本標(biāo)準(zhǔn)分析了云計算環(huán)境中云服務(wù)客戶、云服務(wù)提供商、云服務(wù)伙伴面臨的安全威脅和挑戰(zhàn)，闡明了可減緩這些風(fēng)險和應(yīng)對安全挑戰(zhàn)的安全能力。本標(biāo)準(zhǔn)提供的框架方法，用于確定在減緩云計算安全威脅和應(yīng)對安全挑戰(zhàn)方面，需要對其中哪些安全能力做出具體規(guī)范。本標(biāo)準(zhǔn)適用于云計算。