本部分規(guī)定了信息技術外包服務中數(shù)據(jù)保護所涉及的數(shù)據(jù)生命周期、數(shù)據(jù)主體權利、數(shù)據(jù)管理者、數(shù)據(jù)管理、管理機制、數(shù)據(jù)獲取、數(shù)據(jù)處理、安全管理、過程管理、應急管理等方面的基本規(guī)則和要求。
本部分適用于選擇和提供IT服務、評價和認定IT服務提供能力的組織等。其他組織可參照執(zhí)行。