本標(biāo)準(zhǔn)規(guī)定了公有云服務(wù)商開展安全運維的管理要求，主要涉及組織與人員、策略與規(guī)程、服務(wù)水平協(xié)議、資源管控與隔離、應(yīng)急響應(yīng)與風(fēng)險評估、供應(yīng)鏈安全、業(yè)務(wù)連續(xù)性保障、問題跟蹤與證據(jù)收集。
本標(biāo)準(zhǔn)適用于公有云服務(wù)商的公有云服務(wù)平臺，也為重點行業(yè)和企事業(yè)單位使用公有云服務(wù)提供參考依據(jù)。