本标准规定了信息安全服务分类,包括信息安全咨询类、信息安全实施类、信息安全培训类和其他类四个方面。本标准适用于信息安全行业对信息安全服务概念的理解和分类管理,适用于信息安全服务的开发、提供、选用和采购。