为便于信息和数据安全保护方面的国内外交流，特制定本标准。本标准给出了与信息技术领域相关的概念的术语和定义，并明确了这些条目之间的关系。
　　为方便本标准翻译成其他少数民族语言，本标准各条词汇的定义中尽可能避免使用语言中偏特的词语。
　　本标准定义了有关密码术语、信息分类与信息访问控制、数据与信息的恢复和安全违规等数据与信息安全保护方面的概念。

发布日期： 2001-7-16
实施日期： 2002-3-1