2024年2月5日，全国信息安全标准化技术委员会发布国家标准《信息安全技术 云计算服务安全能力评估方法（征求意见稿）》（下称《征求意见稿》），面向社会征求意见，意见反馈截止于4月4日。 

《征求意见稿》提出了云服务商在保障云计算环境中客户信息和业务的安全时应具备的安全能力，该标准将云计算服务安全能力要求分为一般要求、增强要求和高级要求，增强要求和高级要求是对其低一级要求的补充和强化。根据云计算平台上的信息敏感度和业务重要性的不同，云服务商应具备相适应的安全能力。与以往相比，《征求意见稿》主要技术变化如下：一是修改了本文件的范围；二是增加了综合评估；三是修改了第6章到第8章的具体评估方法；四是增加了数据保护评估方法；五是修改了第10章到第16章的具体评估方法。

（来源：全国信息安全标准化技术委员会）