本标准规定了公有云服务商开展安全运维的管理要求，主要涉及组织与人员、策略与规程、服务水平协议、资源管控与隔离、应急响应与风险评估、供应链安全、业务连续性保障、问题跟踪与证据收集。
本标准适用于公有云服务商的公有云服务平台，也为重点行业和企事业单位使用公有云服务提供参考依据。