目前,我国网络经济飞速发展,实现对信息服务良序治理,成为事关社会民生的重中之重。在信息服务可信治理方面,尽管国内取得了一定的进展,但仍缺乏整体性;而国外的成果对我国信息服务而言又缺乏针对性。因此,亟需从体系结构层面提升我国信息服务综合治理能力,为国家监管机构对政务云服务、电商服务、金融信息服务等提供分级化的认证管理手段,极大地提高信息服务管理效率和准确性,促进信息服务可信体系建设,为合规与安全的信息服务实体营造良好的发展环境,提升网络空间信息服务的市场活力。本文课题源于国家重点研发计划“网络空间安全”重点专项“基于国产密码算法的服务认证与证明关键技术”项目,其中课题一为“信息服务可信管理分级分类体系研究”。本文以“信息服务”中具有代表性的云服务为切入点,研究其安全能力评估问题,涉及安全支撑对象、安全类别等各个层次的要素及其综合方法,并在此基础上实现一个云服务安全能力评估原型系统。本文完成的主要工作及取得的成果包括:（1）研究了已有国家标准、行业标准和相关国际标准规范,综合国内外云服务安全评估相关经验和成果,分析了云服务模式与云服务过程中涉及到的各项安全要素以及多维度安全属性对机构运行、机构财产及人员的潜在影响程度;由此建立了云服务安全能力等级划分原则,形成云服务安全类别与云服务能力等级的映射关系,得出了云服务安全能力评估的框架和流程。（2）在云服务安全能力分析的基础上,完成了云服务安全能力评估原型系统的研发。该系统以云服务提供商、审核者、监查者三大类角色的视角,给出了系统需求分析,以此引导完成了系统的概要设计和详细设计。在原型系统的实现方案中,采用了Spring Boot等框架,完成了针对云服务提供商、审核者和监查者需求的云服务安全能力评估系统主要功能模块的实现。