個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，如姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。GB/T 35273- -2020標準針對個人信息面臨的安全問題，規范個人信息控制者在收集、保存、使用、共享、轉讓、公開披露等信息處理環節中的相關行為，旨在遏制個人信息非法收集、濫用、泄漏等亂象，最大程度地保障個人的合法權益和社會公共利益。

2、正規的經營場所（經營場所大小沒有要求，幾平米亦可）；

3、特殊行業資質（國家如有要求）資質是指的比如：食品行業要衛生許可證；

4、公司成立至少要滿三個月，即領到營業執照后至少三個月才能取得ISO證書。

ISO標準符合各行各業，滿足以上條件的企業都可以辦理。

1、可以協調各個方面信息管理，從而使管理更為有效；

2、通過認證能保證和證明組織所有的部門對信息安全的承諾；

3、通過認證可改善全體的業績、消除不信任感；

4、提高全體員工素質和企業整體管理水平；

5、建立信息安全管理體系能降低這種風險，通過第三方的認證能增強投資者及其他利益相關方的投資信心。