La norma INTE/ISO/IEC 27034 proporciona orientación para ayudar a las organizaciones a integrar la seguridad en los procesos utilizados para gestionar sus aplicaciones. Esta parte de la norma INTE/ISO/IEC 27034 presenta una descripción general de la seguridad de las aplicaciones. Introduce definiciones, conceptos, principios y procesos relacionados con la seguridad de la aplicación. La norma INTE/ISO/IEC 27034 es aplicable a aplicaciones desarrolladas internamente, aplicaciones adquiridas de terceros y donde el desarrollo o la operación de la aplicación se subcontrata.