4.1　評估原則

第三方評估機構在評估時應遵循客觀公正、可重用、可重復和可再現、靈活、最小影響及保密的原則。

客觀公正是指第三方評估機構在評估活動中應充分收集證據，對云計算服務安全措施的有效性和云計算平臺的安全性做出客觀公正的判斷。

可重用是指在適用的情況下，第三方評估機構對云計算平臺中使用的系統、組件或服務等采用或參考其已有的評估結果。

可重復和可再現是指在相同的環境下，不同的評估人員依照同樣的要求，使用同樣的方法，對每個評估實施過程的重復執行都應得到同樣的評估結果。

靈活是指在云服務商進行安全措施裁剪、替換等情況下，第三方評估機構應根據具體情況制定評估用例并進行評估。

最小影響是指第三方評估機構在評估時盡量小地影響云服務商現有業務和系統的正常運行，最大程度降低對云服務商的風險。

保密原則是指第三方評估機構應對涉及云服務商利益的商業信息以及云服務客戶信息等嚴格保密。