四部委联合发布《云计算服务安全评估办法》，云计算安全迎来新规范

7月22日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、财政部四部委联合发布了《云计算服务安全评估办法》（以下简称《办法》）。这是我国首部针对云计算服务安全评估的规范性文件，标志着云计算服务安全进入了一个新的阶段。

《办法》的出台背景是我国云计算产业快速发展，但安全监管相对滞后。云计算服务在政务、金融、能源等关键领域广泛应用，但云平台的安全风险也日益凸显。为保障国家安全和公共利益，四部委联合制定了该《办法》，旨在通过安全评估，提高云计算服务的安全防护水平，促进云计算产业健康有序发展。

《办法》明确了云计算服务安全评估的范围、内容和程序。评估对象为面向党政机关、关键信息基础设施运营者提供服务的云平台。评估内容主要包括云服务商的安全性、云平台的安全性和云服务的安全性三个方面，具体涉及开发、供应链、运维、数据安全等多个环节。评估程序包括自评估、第三方评估和持续监督等步骤。

《办法》的发布受到了业内人士的广泛关注。专家表示，该《办法》将推动云服务商加强安全能力建设，提升用户对云计算服务的信任度，同时也为监管部门提供了有力的抓手。对于云服务商而言，需要通过评估才能继续为关键领域提供服务，这无疑提高了行业门槛，有利于优胜劣汰。

值得注意的是，《办法》并非强制性要求，而是采用“评估+推荐”的模式。通过评估的云平台将被列入“云计算服务安全评估合格名单”，供用户参考。这一模式既尊重市场选择，又引导行业自律，体现了监管的灵活性。

《云计算服务安全评估办法》的发布是我国云计算安全治理的重要里程碑，将有效促进云计算服务的安全、可信、可控，为数字经济发展提供坚实保障。随着《办法》的落地实施，云计算服务安全水平将进一步提升，用户权益将得到更好保护。