本標準規(guī)定了信息技術(shù)服務(wù)外包的數(shù)據(jù)管理原則、數(shù)據(jù)主體權(quán)利、數(shù)據(jù)管理者的責任和業(yè)務(wù)，以及數(shù)據(jù)管理體系的建立、實施、內(nèi)審和改進等基本規(guī)則和要求，可為承接信息技術(shù)服務(wù)外包的各類組織建立個人信息和商業(yè)數(shù)據(jù)的保護管理體系提供指導。