В настоящем стандарте представлены основы обеспечения безопасности персональных данных (ПДн), которые:
-  устанавливают общую терминологию в области безопасности ПДн;
-  определяют субъектов и их роли в обработке ПДн;
-  описывают концепции безопасности ПДн;
-  предоставляют ссылки на методы обеспечения безопасности ПДн.
Настоящий стандарт предназначен для физических лиц и организаций, вовлеченных в определение особенностей, приобретение, моделирование, проектирование, создание, тестирование, обслужи-
вание, управление и функционирование систем ИКТ или услуг, для которых при обработке ПДн требуются меры обеспечения безопасности ПДн.