本部分规定了信息技术外包服务中数据保护所涉及的数据生命周期、数据主体权利、数据管理者、数据管理、管理机制、数据获取、数据处理、安全管理、过程管理、应急管理等方面的基本规则和要求。
本部分适用于选择和提供IT服务、评价和认定IT服务提供能力的组织等。其他组织可参照执行。