云服务信息安全管理体系是信息安全管理体系在云服务上的应用和加强，该管理体系在信息安全管理体系的基础上，结合云计算环境和云服务的特点，针对云服务的风险环境提供了适用于各类云服务提供者和云服务客户的安全控制和安全控制实施指南，从而帮助云服务提供者提升服务的安全性，更好的为客户提供安全可靠的服务。帮助云服务客户了解云环境下可能面临的风险和应对措施，帮助云服务客户将信息安全管理延伸到使用的云服务。
云服务信息安全管理体系的认证依据为ISO/IEC27017《信息技术 安全技术 基于ISO/IEC 27002的云服务信息安全控制实践指南》和GB/T22080/ISO/IEC27001《信息技术 安全技术 信息安全管理体系 要求》。
云服务信息安全管理体系的认证依据包含两个标准，如果组织同时申请云服务信息安全管理体系和信息安全管理体系，可以仅在少量增加审核人日的基础上完成两个管理体系的审核。
