本標準規(guī)范了數(shù)據(jù)采集、傳輸、存儲、使用、開放共享、銷毀等數(shù)據(jù)處理活動及其相關平臺系統(tǒng)應遵循的原則和安全保護要求，包括組織保障、制度建設、規(guī)范建立等管理性要求，以及規(guī)范執(zhí)行相關配套技術性要求。
本標準主要適用于在電信服務和互聯(lián)網(wǎng)信息服務提供過程中，在公用電信網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡單元和業(yè)務系統(tǒng)中采集、產(chǎn)生、使用的數(shù)據(jù)。適用于對電信網(wǎng)和互聯(lián)網(wǎng)行業(yè)中組織開展的數(shù)據(jù)處理活動及與數(shù)據(jù)處理活動相關的平臺系統(tǒng)的安全保護。本標準不適用于企業(yè)生產(chǎn)經(jīng)營數(shù)據(jù)、內部管理數(shù)據(jù)及企業(yè)內部研發(fā)測試數(shù)據(jù)。