Cloud Security Alliance公式サイトによれば、CCM（Cloud Controls Matrix）は複数のクラウド固有セキュリティ管理策を「meta-framework」として統合し、他の標準ではカバーしきれないクラウド特有の管理策を扱う点でベンダー中立の枠組みであるとされています。既存標準を置き換えるものではなく、クラウド固有の管理策を補完する位置づけです。