本標準定義了互聯(lián)網行業(yè)的數據安全能力技術框架，該框架基于互聯(lián)網行業(yè)的業(yè)務特點，在分析了覆蓋數據全生命周期的數據安全威脅的基礎上，提煉了數據安全能力建設的技術框架，并對框架內容進行了詳細的描述。
本標準適用于互聯(lián)網行業(yè)的組織機構進行自身的數據安全管理，提升自身的數據安全能力。