云计算服务安全评估主要参照哪些标准？

云计算服务安全评估主要参照以下国家标准：

• 《云计算服务安全能力要求》

国家标准计划《信息安全技术 云计算服务安全能力要求》由 TC260（全国信息安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。

本标准描述了以社会化方式为特定客户提供云计算服务时，云服务商应具备的安全技术能力。

• 《云计算服务安全指南》

本标准描述了云计算服务可能面临的主要安全风险，提出了政府部门采用云计算服务的安全管理基本要求，及云计算服务的生命周期各阶段的安全管理和技术要求。本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业或企事业单位参考。