Esta guía está diseñada para usarse en la planificación y realización de evaluaciones de riesgos de hardware y software de computadora, telecomunicaciones y adquisiciones de desarrollo de sistemas.
Se supone que esta guía se utilizará para realizar evaluaciones de riesgo de los elementos informáticos.