范圍

本標準規定了個人金融信息在收集、傳輸、存儲、使用、刪除、銷毀等生命周期各環節的安全防護要求，從安全技術和安全管理兩個方面，對個人金融信息保護提出了規范性要求。

本標準適用于提供金融產品和服務的金融業機構，并為安全評估機構開展安全檢查與評估工作提供參考。