本部分規(guī)定了信息技術外包服務中數據保護所涉及的數據生命周期、數據主體權利、數據管理者、數據管理、管理機制、數據獲取、數據處理、安全管理、過程管理、應急管理等方面的基本規(guī)則和要求。
本部分適用于選擇和提供IT服務、評價和認定IT服務提供能力的組織等。其他組織可參照執(zhí)行。