本標準規定了公有云服務商開展安全運維的管理要求，主要涉及組織與人員、策略與規程、服務水平協議、資源管控與隔離、應急響應與風險評估、供應鏈安全、業務連續性保障、問題跟蹤與證據收集。
本標準適用于公有云服務商的公有云服務平臺，也為重點行業和企事業單位使用公有云服務提供參考依據。