本文件規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)應(yīng)用程序接口（API）數(shù)據(jù)安全的技術(shù)要求，并提供了相應(yīng)測試方法、判定準則等。
本文件適用電信網(wǎng)和互聯(lián)網(wǎng)API相關(guān)的開發(fā)者、運營者及專業(yè)測評機構(gòu)開展API數(shù)據(jù)安全測試工作，為提升API數(shù)據(jù)安全水平，強化測試能力、健全技術(shù)手段提供指引和依據(jù)。本文件不適用于操作系統(tǒng)接口、硬件接口。