信息安全技术 云计算服务安全能力要求》，开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。
本标准适用于第三方评估机构对云服务商提供云计算服务时具备的安全能力进行评估，云服务商在对自身云计算服务安全能力进行自评估时也可参考。
本标准适用于对政府部门使用的云计算服务进行安全管理，也可供重点行业和其他企事业单位使用云计算服务时参考。
表1第5章系统开发与供应链安全 1
表2 第6章系统与通信保护 26
表3 第7章访问控制 44
表4 第8章配置管理 63
表5 第9章维护 77
表6 第10章应急响应与灾备 85
表7第11章审计 94
表8 第12章风险评估与持续监控 104
表9 第13章安全组织与人员 116
表10 第14章物理与环境安全 127
