本标准在GB/T 22239-2008《信息系统安全等级保护基本要求》标准的基础上,根据现有技术的发展水平,针对世博会业务系统的信息安全建设工作的需求和特点,提出和规定了世博会不同安全等级和不同类型的业务系统的安全要求,安全要求包括技术要求、管理要求。其中技术要求是在分析世博会业务系统的应用类型、风险特点的基础上提出的相应的技术防护方面的要求。本标准适用于指导世博会业务系统的信息安全建设工作。