本标准分析了云计算环境中云服务客户、云服务提供商、云服务伙伴面临的安全威胁和挑战，阐明了可减缓这些风险和应对安全挑战的安全能力。本标准提供的框架方法，用于确定在减缓云计算安全威胁和应对安全挑战方面，需要对其中哪些安全能力做出具体规范。本标准适用于云计算。