本標準定義了互聯網行業的數據安全能力技術框架，該框架基于互聯網行業的業務特點，在分析了覆蓋數據全生命周期的數據安全威脅的基礎上，提煉了數據安全能力建設的技術框架，并對框架內容進行了詳細的描述。
本標準適用于互聯網行業的組織機構進行自身的數據安全管理，提升自身的數據安全能力。