本部分規定了信息技術外包服務中數據保護所涉及的數據生命周期、數據主體權利、數據管理者、數據管理、管理機制、數據獲取、數據處理、安全管理、過程管理、應急管理等方面的基本規則和要求。
本部分適用于選擇和提供IT服務、評價和認定IT服務提供能力的組織等。其他組織可參照執行。