本部分規定了云服務提供商在提供私有云平臺時應具備的用戶數據安全保護能力要求，包括事前防范能力、事中保護能力和事后追溯能力。
本部分適用于第三方機構對云服務提供商提供的私有云平臺，審查和評估其用戶數據安全保護能力，也為云服務提供商建設私有云用戶數據安全保護能力提供參考。本部分的評估方法僅針對由云服務提供者管理和運營的私有云，不適用于云服務客戶自行建設、管理和運營的私有云平臺。