范圍

本標準給出了個人信息安全影響評估的基本原理、實施流程。

本標準適用于各類組織自行開展個人信息安全影響評估工作，同時可為主管監管部門、第三方測評機構等組織開展個人信息安全監督、檢查、評估等工作提供參考。