云計算服務安全評估主要參照哪些標準？

云計算服務安全評估主要參照以下國家標準：

• 《云計算服務安全能力要求》

國家標準計劃《信息安全技術 云計算服務安全能力要求》由 TC260（全國信息安全標準化技術委員會）歸口上報及執行，主管部門為國家標準化管理委員會。

本標準描述了以社會化方式為特定客戶提供云計算服務時，云服務商應具備的安全技術能力。

• 《云計算服務安全指南》

本標準描述了云計算服務可能面臨的主要安全風險，提出了政府部門采用云計算服務的安全管理基本要求，及云計算服務的生命周期各階段的安全管理和技術要求。本標準為政府部門采用云計算服務，特別是采用社會化的云計算服務提供全生命周期的安全指導，適用于政府部門采購和使用云計算服務，也可供重點行業或企事業單位參考。