YD/T 6009-2024《互联网应用安全能力建设框架》标准规定了互联网应用安全能力建设框架必须具备的国家强制标准，2025-02-01开始实施，起草单位为：阿里巴巴（中国）有限公司、中国信息通信研究院、中国互联网络信息中心、中国联合网络通信集团有限公司、恒安嘉新（北京）科技股份公司。

本文件适用于为组织开展互联网应用的设计、开发、测试、运营、维护、处置全生命周期的的安全保障能力建设提供指导。