本標準規定了個人信息安全管理體系評價的管理、指標、流程、準備、申請受理、現場審核、審批和公示、仲裁服務、人員管理、文檔管理、過程管理和資格管理等的規范。
本標準適用于各類個人信息安全管理體系評價機構，亦為已建立個人信息安全管理體系的個人、企業、事業、社會團體等組織提供參照。