本標準分析了云計算環(huán)境中云服務客戶、云服務提供商、云服務伙伴面臨的安全威脅和挑戰(zhàn)，闡明了可減緩這些風險和應對安全挑戰(zhàn)的安全能力。本標準提供的框架方法，用于確定在減緩云計算安全威脅和應對安全挑戰(zhàn)方面，需要對其中哪些安全能力做出具體規(guī)范。本標準適用于云計算。