本文件提出了個人信息安全工程的原則、目標、階段和準備，提供了網絡產品和服務在需求、設計、開發、測試、發布階段落實個人信息安全要求的工程化指南。本文件適用于涉及個人信息處理的網絡產品和服務(含信息系統)，為其同步規劃、同步建設個人信息安全措施提供指導，也適用于組織在軟件開發生存周期開展隱私工程時參考。注： 在不引起混淆的情況下，本文件中的“網絡產品和服務”簡稱為“產品服務”。