本標準規(guī)定了公有云服務商開展安全運維的管理要求，主要涉及組織與人員、策略與規(guī)程、服務水平協(xié)議、資源管控與隔離、應急響應與風險評估、供應鏈安全、業(yè)務連續(xù)性保障、問題跟蹤與證據(jù)收集。
本標準適用于公有云服務商的公有云服務平臺，也為重點行業(yè)和企事業(yè)單位使用公有云服務提供參考依據(jù)。