JIS Q 27002の管理策を拡張し，クラウドサービス利用者が情報セキュリティ対策を円滑に行えるようにする。

クラウドサービス提供事業者に対して情報セキュリティ監査を実施する方法を利用者に提示する。

クラウドサービスの利用がもたらすセキュリティリスクをサービス提供事業者の視点で提示する。

セキュリティリスクの懸念の少ないクラウドサービス提供事業者を利用者が選択できるような格付け基準を提供する。