本標準規范了數據采集、傳輸、存儲、使用、開放共享、銷毀等數據處理活動及其相關平臺系統應遵循的原則和安全保護要求，包括組織保障、制度建設、規范建立等管理性要求，以及規范執行相關配套技術性要求。
本標準主要適用于在電信服務和互聯網信息服務提供過程中，在公用電信網和互聯網網絡單元和業務系統中采集、產生、使用的數據。適用于對電信網和互聯網行業中組織開展的數據處理活動及與數據處理活動相關的平臺系統的安全保護。本標準不適用于企業生產經營數據、內部管理數據及企業內部研發測試數據。