2019年國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部發布的文件云計算服務安全評估辦法01辦法公告辦法解答辦法全文目錄0302基本信息《云計算服務安全評估辦法》是國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部為提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平制定是辦法。辦法公告辦法公告國家互聯網信息辦公室國家發展和改革委員會工業和信息化部財政部關于發布《云計算服務安全評估辦法》的公告為提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平，國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、財政部制定了《云計算服務安全評估辦法》，現予以發布。

辦法全文辦法全文云計算服務安全評估辦法第一條為提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平，制定本辦法。第二條云計算服務安全評估堅持事前評估與持續監督相結合，保障安全與促進應用相統一，依據有關法律法規和政策規定，參照國家有關網絡安全標準，發揮專業技術機構、專家作用，客觀評價、嚴格監督云計算服務平臺（以下簡稱“云平臺”）的安全性、可控性，為黨政機關、關鍵信息基礎設施運營者采購云計算服務提供參考。本辦法中的云平臺包括云計算服務軟硬件設施及其相關管理制度等。第三條云計算服務安全評估重點評估以下內容：（一）云平臺管理運營者（以下簡稱“云服務商”）的征信、經營狀況等基本情況；（二）云服務商人員背景及穩定性，特別是能夠訪問客戶數據、能夠收集相關元數據的人員；（三）云平臺技術、產品和服務供應鏈安全情況；（四）云服務商安全管理能力及云平臺安全防護情況；（五）客戶遷移數據的可行性和便捷性；辦法解答評估目的評估對象提交材料安全評估辦法解答參照標準評估環節有效時限涉密保護辦法解答評估目的開展云計算服務安全評估，是為了提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平，降低采購使用云計算服務帶來的網絡安全風險，增強黨政機關、關鍵信息基礎設施運營者將業務及數據向云服務平臺遷移的信心。

評估對象云計算服務安全評估是依據云服務商申請，對面向黨政機關、關鍵信息基礎設施提供云計算服務的云平臺進行的安全評估。同一云服務商運營的不同云平臺，需要分別申請安全評估。

提交材料自2019年9月1日起云服務商可以正式提交云計算服務安全評估申請。需要提交的材料包括申報書、云計算服務系統安全計劃、業務連續性和供應鏈安全報告、客戶數據可遷移性分析報告等。有關申報材料模版將在中國網信網提供下載。

安全評估前期已經通過黨政部門云計算服務網絡安全審查的云平臺，視同為已通過云計算服務安全評估，不需要再重新申請。

參照標準云計算服務安全評估主要參照國家標準《云計算服務安全能力要求》、《云計算服務安全指南》，其中《云計算服務安全能力要求》從系統開發與供應鏈安全、系統與通信保護、訪問控制、配置管理、維護、應急響應與災備、審計、風險評估與持續監控、安全組織與人員、物理與環境安全等方面提出要求。

評估環節主要包括申報、受理、專業技術機構評價、云計算服務安全評估專家組綜合評價、云計算服務安全評估工作協調機制審議、國家互聯網信息辦公室核準、評估結果發布、持續監督等環節。

有效時限評估結果將由國家互聯網信息辦公室網絡安全協調局在中國網信網公布。評估結果有效期為3年。

涉密保護云計算服務安全評估過程中，參與評估工作的單位和人員對云服務商提交的非公開材料或在評估中獲悉的非公開信息承