本文件規范了基于數據生命周期各環節數據訪問和操作日志的審計工作，包括日志審計組織方式、審計對象和重點、審計工作技術支撐條件等，重點從應對組織機構內外部數據安全風險出發，場景化梳理了數據安全日志審計的策略。
本文件主要適用于電信服務和互聯網信息服務提供者，指導其在服務提供過程中為保障數據安全而開展的日志審計工作。本文件也適用于組織機構中具有數據安全日志審計技術能力的平臺系統規劃、建設與改造，以及數據安全評估服務機構等對數據安全日志審計有效性的評估評測。