本标准规定了互联网资源协作服务信息安全管理技术手段的基本要求。
本标准适用于提供包括但不限于弹性计算、数据存储、互联网应用开发环境、互联网应用部署和运行管理等服务的互联网资源协作服务业务经营单位建设的信息安全管理系统。