本文件规定了数据安全评估实施流程和数据安全相关管理及技术措施的评估要点。
本文件适用于电信网和互联网服务提供商组织开展的网络数据安全评估工作,也适用于第三方机构对电信网和互联网服务提供商数据安全保障能力进行审查和评估。