本標準分析了云計算環境中云服務客戶、云服務提供商、云服務伙伴面臨的安全威脅和挑戰，闡明了可減緩這些風險和應對安全挑戰的安全能力。本標準提供的框架方法，用于確定在減緩云計算安全威脅和應對安全挑戰方面，需要對其中哪些安全能力做出具體規范。本標準適用于云計算。