本標準規(guī)定了個人信息安全管理體系評價的管理、指標、流程、準備、申請受理、現(xiàn)場審核、審批和公示、仲裁服務、人員管理、文檔管理、過程管理和資格管理等的規(guī)范。
本標準適用于各類個人信息安全管理體系評價機構(gòu)，亦為已建立個人信息安全管理體系的個人、企業(yè)、事業(yè)、社會團體等組織提供參照。