本部分規(guī)定了信息技術(shù)產(chǎn)品安全可控的概念、保障目標(biāo)，給出了信息技術(shù)產(chǎn)品安全可控的評價原則、評價指標(biāo)體系和實施流程。本部分適用于評價實施方對信息技術(shù)產(chǎn)品的安全可控程度進行評價，也可供信息技術(shù)產(chǎn)品供應(yīng)方和應(yīng)用方在產(chǎn)品供應(yīng)和應(yīng)用過程中保障產(chǎn)品安全可控進行參照。