本文件規定了公有云云計算服務提供者在提供云計算服務時應具備的用戶數據安全保護能力要求和評估方法進行規范，包括事前防范能力、事中保護能力和事后追溯能力。 ?
本文件適用于第三方機構對公有云云計算服務提供者的云計算服務用戶數據安全保護能力審查和評估提供參考，也為公有云云計算服務提供者的用戶數據安全保護能力建設提供參考。