本标准确定普遍接受的目标，信息安全措施（公共云的计算环境。 特别是，本标准根据ISO/IEC 27002和《消除一切形式种族歧视国际公约》的规范性要求，界定了建议。可适用于供应商的ib风险 公共云服务。 本标准适用于所有类型和大小的组织，包括公营和私营公司，公共和非营利组织，根据与其他组织签订的协议，提供信息处理服务，作为多云计算的《不扩散条约》处理机构。 本标准的建议可适用于作为《消除对妇女一切形式歧视公约》执行机构的组织；但《消除对妇女一切形式歧视公约》执行机构可适用于这些组织。 不适用于《不扩散条约》处理者的《不扩散条约》保护补充法律、规范和义务。本标准无意处理其他债务

Настоящий стандарт устанавливает общепринятые цели, меры обеспечения информационной безопасности (ИБ) и рекомендации по реализации мер защиты персональных данных (ПДн) в соответствии с правилами конфиденциальности ИСО/МЭК 29100 для вычислительной среды публичных облаков. В частности, настоящий стандарт определяет рекомендации, основываясь на ИСО/МЭК 27002 и учитывая нормативные требования по защите ПДн, которые могут быть применимы в контексте рисков ИБ для поставщика служб публичных облаков. Настоящий стандарт применим к организациям всех типов и размеров, включая публичные и частные компании, государственные и некоммерческие организации, предоставляющим службы обработки информации в качестве обработчиков ПДн на основе облачных вычислений в соответствии с договором с другими организациями. Рекомендации настоящего стандарта могут относиться к организациям, выступающим в качестве операторов ПДн; однако, на операторов ПДн могут распространяться дополнительные законы, нормы и обязательства по защите ПДн, не применимые к обработчикам ПДн. Настоящий стандарт не предназначен для рассмотрения дополнительных обязательств