本标准规定了移动互联网应用服务器的安全技术要求，包括数据安全、业务安全、系统安全、设备安全、协议安全和运维安全等。
本标准适用于支持承载各类移动互联网应用业务的计算机系统，可用于指导移动互联网应用服务器开发、部署、管理运维和测试评估，也适用于相关产品的测试和服务等。