ＧＢ／Ｔ２０２７４《信息系統安全保障評估框架》分為以下四個部分，本部分是ＧＢ／Ｔ２０２７４的第３部分。ＧＢ／Ｔ２０２７４的本部分建立了信息系統安全管理保障的框架，確立了組織機構內啟動、實施、維護、
評估和改進信息安全管理的指南和通用原則。本部分定義和說明了信息系統安全管理保障中反映組織機構信息安全管理保障能力的安全管理能力級，以及提供組織機構信息安全管理保障內容的管理保障控制類要求。
本部分適用于涉及信息系統安全管理工作的組織機構的所有用戶、開發者和評估者。