本文件規(guī)定了電信網和互聯網應用程序接口（API）數據安全的技術要求，并提供了相應測試方法、判定準則等。
本文件適用電信網和互聯網API相關的開發(fā)者、運營者及專業(yè)測評機構開展API數據安全測試工作，為提升API數據安全水平，強化測試能力、健全技術手段提供指引和依據。本文件不適用于操作系統(tǒng)接口、硬件接口。