本標準規(guī)范了數據采集、傳輸、存儲、使用、開放共享、銷毀等數據處理活動及其相關平臺系統(tǒng)應遵循的原則和安全保護要求，包括組織保障、制度建設、規(guī)范建立等管理性要求，以及規(guī)范執(zhí)行相關配套技術性要求。
本標準主要適用于在電信服務和互聯(lián)網信息服務提供過程中，在公用電信網和互聯(lián)網網絡單元和業(yè)務系統(tǒng)中采集、產生、使用的數據。適用于對電信網和互聯(lián)網行業(yè)中組織開展的數據處理活動及與數據處理活動相關的平臺系統(tǒng)的安全保護。本標準不適用于企業(yè)生產經營數據、內部管理數據及企業(yè)內部研發(fā)測試數據。