本标准规定了密码模块的物理安全机制、物理攻击方法、用于防止或检测这些攻击的缓解技术、以及在开发、配送、运行等生命周期不同阶段的缓解措施。本标准适用于指导密码模块中实现物理攻击缓解技术、验证所测评的密码模块达到最基本的安全保证。