引??言

云計算是一種提供信息技術服務的模式。積極推進云計算在政府部門的應用，獲取和采用以社會化方式提供的云計算服務，有利于減少各部門分散重復建設，有利于降低信息化成本、提高資源利用率。

云計算的應用也帶來了一些安全問題。如：在云計算環境下，客戶對數據、系統的控制和管理能力明顯減弱；客戶與云服務商之間的責任難以界定；數據保護更加困難；容易產生對云服務商的過度依賴等。由此產生了對云計算安全的需求，即云計算基礎設施及信息網絡的硬件、軟件和系統中的數據受到保護，不因偶然或者惡意的原因遭到破壞、更改、泄露，系統連續可靠地正常運行，以及云計算服務不中斷。

客戶采用云計算服務時，其信息和業務的安全性既涉及云服務商的責任，也涉及客戶自身的責任。為了規范云服務商的安全責任，需要提出云計算服務安全能力要求，以加強云計算服務安全管理，保障云計算服務安全。

本標準與GB/T AAAAA-AAAA《信息安全技術云計算服務安全指南》構成了云計算服務安全管理的基礎標準。GB/T AAAAA-AAAA面向政府部門，提出了使用云計算服務時的安全管理要求；本標準面向云服務商，提出了云服務商在為政府部門提供服務時應該具備的安全能力要求。

本標準分一般要求和增強要求。根據云計算平臺上的信息敏感度和業務重要性的不同，云服務商應具備的安全能力也各不相同。