本标准描述了以社会化方式为特定客户提供云计算服务时，云服务商应具备的安全技术能力。本标准适用于对政府部门使用的云计算服务进行安全管理，也可供重点行业和其他企事业单位使用云计算服务时参考，还适用于指导云服务商建设安全的云计算平台和提供安全的云计算服务。