本文件規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)應用程序接口（API）數(shù)據(jù)安全的技術要求，并提供了相應測試方法、判定準則等。
本文件適用電信網(wǎng)和互聯(lián)網(wǎng)API相關的開發(fā)者、運營者及專業(yè)測評機構開展API數(shù)據(jù)安全測試工作，為提升API數(shù)據(jù)安全水平，強化測試能力、健全技術手段提供指引和依據(jù)。本文件不適用于操作系統(tǒng)接口、硬件接口。