本标准规定了电信网和互联网中所使用中间件在安全配置方面的基本要求，特别是Apache中间件、TomcatWeb中间件、IIS中间件、JBOSS中间件、TongWeb中间件、WebLogicWeb中间件及WebSphereWeb中间件在安全配置方面的基本要求及参考操作。 本标准适用于安全防护体系中使用Apache中间件、TomcatWeb中间件、IIS中间件、JBOSS中间件、TongWeb中间件、WebLogicWeb中间件及WebSphereWeb中间件的所有安全防护等级的网络和系统。