本规范适用于关键信息基础设施安全保障评价工作，为政府管理部门的信息安全态势判断和宏观决策提供支持，为管理部门及运营单位的信息安全管理工作提供支持。