本标准规定了支持手机支付的移动终端设备安全测试方法，包括硬件设备安全测试、操作系统安全层测试、应用程序接口API安全层测试、业务应用安全层测试、运行环境的配置安全测试等。
本标准适用于支持手机支付业务的移动终端。