本標準規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)中所使用數(shù)據(jù)庫在安全配置方面的基本要求及檢測要求，特別是MS SQL Server、MySQL、Oracle在安全配置方面的基本要求及參考操作。檢測是對現(xiàn)網(wǎng)實際使用的數(shù)據(jù)庫進行操作。
本標準適用于安全防護體系中使用MS SQL Server、MySQL、Oracle數(shù)據(jù)庫的所有安全防護等級的網(wǎng)絡和系統(tǒng)。