1　范圍

本標準給出了依據GB/T 31168－2014《信息安全技術 云計算服務安全能力要求》，開展評估的原則、實施過程以及針對各項具體安全要求進行評估的方法。

本標準適用于第三方評估機構對云服務商提供云計算服務時具備的安全能力進行評估，云服務商在對自身云計算服務安全能力進行自評估時也可參考。

本標準適用于對政府部門使用的云計算服務進行安全管理，也可供重點行業和其他企事業單位使用云計算服務時參考。