摘要：针对现有云服务安全评估方法指标体系覆盖面较窄，且云服务安全评估当中涉及很多难以量化的指标的问题，本文提出一种基于二级模糊综合评价的云服务安全评估办法。首先依据国家标准和云服务安全能力要求，建立一个较为全面的云服务安全评估指标体系和证据交付件列表，然后结合德尔菲法和层次分析法分别得到第一级和第二级安全评估指标权重，再使用二级模糊综合评价法对云服务安全进行评估并得到云服务商的安全能力评分。

关键词：云计算;安全评估;二级模糊综合评价法

1.前言

云计算是一种通过网络向用户按需提供计算、存储资源的新型服务模式，也是一种新型的商业计算模式。云用户在使用云服务时，不需要考虑基础设施的维护和更新，以及业务是如何交付的，只需要根据自身需求选择合适的云服务，这种高效率、高利用率的服务模式吸引了越来越多的云用户。然而，随着云计算以及互联网技术的快速发展，带来了许多的安全问题，当前云服务安全评估问题逐渐引起了人们的关注。

晏裕生等人[1]依据《信息安全等级保护》[2]和国家相关标准通过德尔菲法设计相应的云服务安全评估指标体系，专注从服务技术和人员管理等安全问题进行安全评估，最后考虑到云服务安全评估的多因素性和模糊性，运用模糊综合评价法得到最终的评估结果，但是仅从服务技术和人员管理层面对云服务安全能力进行评估，得到的安全能力评分较为片面。……