本标准描述了与网络通信审计产品安全环境相关的假设、威胁和组织安全策略，定义了网络通信审计产品及其支撑环境的安全目的，规定了网络通信审计产品的安全功能要求和安全保证要求，通过基本原理论证安全功能要求能够追溯并覆盖产品安全目的，安全目的能够追溯并覆盖安全环境相关的假设、威胁和组织安全策略。