国家市场监督管理总局、国家标准化管理委员会
发布：2025-08-01 | 生效：2026-02-01
信息安全技术 云计算服务安全能力评估方法
【摘要】 该标准是云计算服务安全能力要求的配套评估规范，适用于第三方评估机构对云服务商开展评估及云服务商自评估。文件依据安全能力要求，从系统开发与供应链安全、系统与通信保护、访问控制、数据保护、配置管理、维护管理、应急响应、审计、风险评估与持续监控、安全组织与人员、物理与环境安全等方面给出评估方法。
该文件为标准类文书，点击以下链接将在新窗口中打开 PDF 原文网址。
PDF文件原文链接
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
