《信息安全技术 云计算服务安全能力要求》与《信息安全技术 云计算服务安全指南》构成了云计算服务安全管理的基础标准。
《云计算服务安全指南》面向政府部门，提出了使用云计算服务时的信息安全管理要求。
《云计算服务安全能力要求》面向云服务商，提出了云服务商在为政府部门提供服务时应该具备的信息安全能力要求。
《信息安全技术 云计算服务安全指南》标准目录
本标准指导政府部门安全地使用云计算服务，做好采用云计算服务的前期分析和规划，选择合适的云服务商，对云计算服务进行运行监管，考虑退出云计算服务和更换云服务商的安全风险，指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施，保障数据和业务的安全。
本标准描述了云计算服务可能面临的主要安全风险，提出了政府部门采用云计算服务的安全管理基本要求，及云计算服务的生命周期各阶段的安全管理和技术要求。
本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业和其他企事业单位参考。
《信息安全技术 云计算服务安全能力要求》标准目录：
此标准描述了以社会化方式为特定客户提供云计算服务时，云服务商应具备的信息安全技术能力。
此标准适用于对政府部门使用的云计算服务进行安全管理，也可供重点行业和其他企事业单位使用云计算服务时参考，还适用于指导云服务商建设安全的云计算平台和提供安全的云计算服务。
