【摘要】随着我国数字化转型逐渐深入，数据信息作为一种新的生产要素，既带来新的发展机遇，也埋下了个人信息保护安全隐患。2021年《个人信息保护法》明确提出实施个人信息保护合规审计。作为一种崭新的审计类型，个人信息保护合规审计缺乏实践基础以及相关配套规范，亟需从理论上予以廓清。本文从信息安全视角切入，通过引入PSR模型，对压力、对策、状态三方面设置合规审计评价指标，运用层次分析法计算指标权重，以期构建个人信息保护合规审计评价指标的应用体系，指导审计工作实践。