本标准规定了业务安全解决方案的功能要求、性能要求、自身安全功能要求，并提供了相应的测试评估方法。
本标准适用于云服务商和云服务商的业务安全解决方案，其在功能设计、产品研制、能力评估等方面均可参照此标准。