国家标准项目《信息安全技术 网络安全等级保护测评要求 第2部分：云计算安全扩展要求》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。

主要起草单位 国家信息中心 、公安部一所 、公安部三所等 。

依据《信息安全技术 网络安全等级保护基本要求 第2部分：云计算扩展要求》，在GB/T 28448-2012基础上，根据云计算系统和信息安全防护的特点及要求，对GB/T 28448-2012进一步扩充和完善，对云计算信息系统进行安全等级保护测试评估的技术活动提出要求。