2019年7月，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、財(cái)政部聯(lián)合發(fā)布了《云計(jì)算服務(wù)安全評(píng)估辦法》，組織對(duì)面對(duì)黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者服務(wù)的云平臺(tái)開展安全評(píng)估。

黨政機(jī)關(guān)必須采購使用通過評(píng)估的云計(jì)算服務(wù)，未通過評(píng)估的，應(yīng)要求云服務(wù)商申報(bào)安全評(píng)估，或?qū)I(yè)務(wù)遷移到已通過評(píng)估的云平臺(tái)。云計(jì)算服務(wù)安全評(píng)估不收取云服務(wù)商費(fèi)用，可提高云服務(wù)商的云服務(wù)安全水平和在政府采購市場(chǎng)中的競(jìng)爭(zhēng)力，降低黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購使用云計(jì)算服務(wù)的安全風(fēng)險(xiǎn)。

云計(jì)算服務(wù)安全評(píng)估主要包括以下幾個(gè)方面：

1. 數(shù)據(jù)安全性：評(píng)估云計(jì)算服務(wù)提供商是否采取了足夠的安全措施來保護(hù)用戶數(shù)據(jù)，包括數(shù)據(jù)的加密、備份、恢復(fù)等方面。2. 隱私保護(hù)：評(píng)估云計(jì)算服務(wù)提供商是否采取了足夠的安全措施來保護(hù)用戶隱私，包括數(shù)據(jù)的收集、存儲(chǔ)、使用和銷毀等方面。3. 合規(guī)性：評(píng)估云計(jì)算服務(wù)提供商是否符合相關(guān)法律法規(guī)和標(biāo)準(zhǔn)要求，包括個(gè)人信息保護(hù)法、網(wǎng)絡(luò)安全法等。4. 可靠性和可用性：評(píng)估云計(jì)算服務(wù)的可靠性和可用性，包括服務(wù)的可用性、容錯(cuò)能力、故障恢復(fù)等方面。

云計(jì)算服務(wù)安全評(píng)估的具體流程包括以下幾個(gè)步驟：

1. 申請(qǐng)和受理：云計(jì)算服務(wù)提供商向國家相關(guān)部門提交申請(qǐng)，并提交相關(guān)材料。相關(guān)部門對(duì)申請(qǐng)進(jìn)行受理和審查。2. 初步評(píng)估：相關(guān)部門對(duì)通過受理的申請(qǐng)進(jìn)行初步評(píng)估，包括對(duì)云計(jì)算服務(wù)的安全管理、技術(shù)架構(gòu)、數(shù)據(jù)保護(hù)等方面進(jìn)行初步審查和測(cè)試。3. 現(xiàn)場(chǎng)評(píng)估：相關(guān)部門對(duì)通過初步評(píng)估的云計(jì)算服務(wù)進(jìn)行現(xiàn)場(chǎng)評(píng)估，包括對(duì)云計(jì)算服務(wù)的運(yùn)行環(huán)境、安全控制措施等方面進(jìn)行實(shí)地考察和測(cè)試。4. 評(píng)估結(jié)論：相關(guān)部門根據(jù)初步評(píng)估和現(xiàn)場(chǎng)評(píng)估的結(jié)果，得出評(píng)估結(jié)論，并將評(píng)估結(jié)果通知云計(jì)算服務(wù)提供商。5. 公示和公告：相關(guān)部門將通過評(píng)估的云計(jì)算服務(wù)進(jìn)行公示和公告，并定期進(jìn)行復(fù)查和監(jiān)督。

通過云計(jì)算服務(wù)安全評(píng)估可以保障用戶數(shù)據(jù)的安全性和隱私權(quán)，提高云計(jì)算服務(wù)市場(chǎng)的規(guī)范程度，促進(jìn)云計(jì)算技術(shù)的健康發(fā)展。同時(shí)，也為政府和企業(yè)提供了更加可靠的云計(jì)算服務(wù)選擇，有利于推動(dòng)數(shù)字化轉(zhuǎn)型和信息化建設(shè)。