云計算服務(wù)安全評估辦法

1、云計算服務(wù)安全評估辦法云計算服務(wù)安全評估辦法第一條第一條為提高黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用云計算服務(wù)的安全可控水平，制定本辦法。第二條第二條云計算服務(wù)安全評估堅持事前評估與持續(xù)監(jiān)督相結(jié)合，保障安全與促進應(yīng)用相統(tǒng)一，依據(jù)有關(guān)法律法規(guī)和政策規(guī)定，參照國家有關(guān)網(wǎng)絡(luò)安全標準，發(fā)揮專業(yè)技術(shù)機構(gòu)、專家作用，客觀評價、嚴格監(jiān)督云計算服務(wù)平臺（以下簡稱“云平臺”）的安全性、可控性，為黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購云計算服務(wù)提供參考。本

2、辦法中的云平臺包括云計算服務(wù)軟硬件設(shè)施及其相關(guān)管理制度等。第三條第三條云計算服務(wù)安全評估重點評估以下內(nèi)容：（一）云平臺管理運營者（以下簡稱“云服務(wù)商”）的征信、經(jīng)營狀況等基本情況；（二）云服務(wù)商人員背景及穩(wěn)定性，特別是能夠訪問客戶數(shù)據(jù)、能夠收集相關(guān)元數(shù)據(jù)的人員；（三）云平臺技術(shù)、產(chǎn)品和服務(wù)供應(yīng)鏈安全情況；（四）客戶數(shù)據(jù)可遷移性分析報告；（五）安全評估工作需要的其他材料。第七條第七條辦公室受理云服務(wù)商申請后，組織專業(yè)技術(shù)機構(gòu)參照國家有關(guān)標

3、準對云平臺進行安全評價。第八條第八條專業(yè)技術(shù)機構(gòu)應(yīng)堅持客觀、公正、公平的原則，按照國家有關(guān)規(guī)定，在辦公室指導監(jiān)督下，參照《云計算服務(wù)安全指南》《云計算服務(wù)安全能力要求》等國家標準，重點評價本辦法第三條所述內(nèi)容，形成評價報告，并對評價結(jié)果負責。第九條第九條辦公室在專業(yè)技術(shù)機構(gòu)安全評價基礎(chǔ)上，組織云計算服務(wù)安全評估專家組進行綜合評價。第十條第十條云計算服務(wù)安全評估專家組根據(jù)云服務(wù)商申報材料、評價報告等，綜合評價云計算服務(wù)的安全性、可控性，提