本標準規(guī)定了信息技術服務外包的數(shù)據(jù)管理原則、數(shù)據(jù)主體權利、數(shù)據(jù)管理者的責任和業(yè)務，以及數(shù)據(jù)管理體系的建立、實施、內(nèi)審和改進等基本規(guī)則和要求，可為承接信息技術服務外包的各類組織建立個人信息和商業(yè)數(shù)據(jù)的保護管理體系提供指導。