GB/T 33770的本部分规定了信息技术外包服务中数据保护所涉及的数据生命周期、数据主体权利、数据管理者、数据管理、管理机制、数据获取、数据处理、安全管理、过程管理、应急管理等方面的基本规则和要求。
本部分适用于选择和提供IT服务、评价和认定IT服务提供能力的组织等。其他组织可参照执行。