今日，國家互聯(lián)網(wǎng)信息辦公室等 4 部門制定并發(fā)布了《云計算服務安全評估辦法》，本辦法自 2019 年 9 月 1 日起施行。
據(jù)了解，開展云計算服務安全評估的目的是為了提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平，降低采購使用云計算服務帶來的網(wǎng)絡安全風險，增強黨政機關、關鍵信息基礎設施運營者將業(yè)務及數(shù)據(jù)向云服務平臺遷移的信心。
自 2019 年 9 月 1 日起云服務商可以正式提交云計算服務安全評估申請。需要提交的材料包括申報書、云計算服務系統(tǒng)安全計劃、業(yè)務連續(xù)性和供應鏈安全報告、客戶數(shù)據(jù)可遷移性分析報告等。
云計算服務安全評估環(huán)節(jié)主要包括了：申報、受理、專業(yè)技術機構評價、云計算服務安全評估專家組綜合評價、云計算服務安全評估工作協(xié)調機制審議、國家互聯(lián)網(wǎng)信息辦公室核準、評估結果發(fā)布、持續(xù)監(jiān)督等。
值得一提的是，云計算服務安全評估結果將由國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡安全協(xié)調局在中國網(wǎng)信網(wǎng)公布。評估結果有效期為 3 年。
