本文件規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)應(yīng)用程序接口（API）數(shù)據(jù)安全的技術(shù)要求，并提供了相應(yīng)測(cè)試方法、判定準(zhǔn)則等。
本文件適用電信網(wǎng)和互聯(lián)網(wǎng)API相關(guān)的開發(fā)者、運(yùn)營(yíng)者及專業(yè)測(cè)評(píng)機(jī)構(gòu)開展API數(shù)據(jù)安全測(cè)試工作，為提升API數(shù)據(jù)安全水平，強(qiáng)化測(cè)試能力、健全技術(shù)手段提供指引和依據(jù)。本文件不適用于操作系統(tǒng)接口、硬件接口。