国家标准项目《云计算服务安全能力评估方法》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。

主要起草单位 中国电子技术标准化研究院 、中国信息安全测评中心 、国家信息安全工程技术研究中心 、华为技术有限公司 、卫士通 、中电长城网际 、中标软件 、未来国际 、成都大学 、中金数据系统有限公司 、北京邮电大学 、浪潮集团有限公司 。

本标准主要根据《信息安全技术 云计算服务安全能力要求》制定相关测评要求，从访问控制、身份认证、培训、审计、测试、配置管理、应急响应、运维、存储、物理和环境保护、人员安全、系统和服务采购、通信保护、信息完整性保护等方面对原标准的各个条款提出测评要求。