来源：IT1682014-08-25

该规范从通用安全、云安全、web安全、性能要求、安全保证等几个方面，对云操作系统的安全性提出了严格要求，可有效规范公共信息网络中云操作系统的开发及检测，保障公共信息网络安全。

来源：中国工控网2014-07-10

6、处于公共场合的云安全是否需要规范呢?像支付卡行业数据安全标准(pci dss)、健康保险流通与责任法案以及其他这样的规范，要求或鼓励对云数据进行加密并对密钥妥善管理。...所以，云安全和物理世界一样，也需要采取合适的防范措施，自然地，云是否安全的标准也可以参照物理世界的标准。2、进入云的数据安全吗?把应用和数据迁移到云上会将部分责任从你自己的数据中心转移到云提供商处。