本标准规范了数据采集、传输、存储、使用、开放共享、销毁等数据处理活动及其相关平台系统应遵循的原则和安全保护要求，包括组织保障、制度建设、规范建立等管理性要求，以及规范执行相关配套技术性要求。
本标准主要适用于在电信服务和互联网信息服务提供过程中，在公用电信网和互联网网络单元和业务系统中采集、产生、使用的数据。适用于对电信网和互联网行业中组织开展的数据处理活动及与数据处理活动相关的平台系统的安全保护。本标准不适用于企业生产经营数据、内部管理数据及企业内部研发测试数据。