本標準規(guī)定了電信網和互聯網中所使用數據庫在安全配置方面的基本要求及檢測要求，特別是MS SQL Server、MySQL、Oracle在安全配置方面的基本要求及參考操作。檢測是對現網實際使用的數據庫進行操作。
本標準適用于安全防護體系中使用MS SQL Server、MySQL、Oracle數據庫的所有安全防護等級的網絡和系統。