本標準定義了互聯(lián)網(wǎng)行業(yè)的數(shù)據(jù)安全能力技術框架，該框架基于互聯(lián)網(wǎng)行業(yè)的業(yè)務特點，在分析了覆蓋數(shù)據(jù)全生命周期的數(shù)據(jù)安全威脅的基礎上，提煉了數(shù)據(jù)安全能力建設的技術框架，并對框架內容進行了詳細的描述。
本標準適用于互聯(lián)網(wǎng)行業(yè)的組織機構進行自身的數(shù)據(jù)安全管理，提升自身的數(shù)據(jù)安全能力。