云服务商—云服务责任承担能力评估：考察云服务商（至少提供IaaS、PaaS或SaaS中的一类云服务）的安全责任承担情况，以及安全责任承担披露情况，既是否如实告知客户云服务商承担的安全责任。

云服务客户—云服务安全使用能力评估：考察云服务客户（至少使用IaaS、PaaS或SaaS中的一种云服务）对所用云服务的安全使用能力。

云服务管理方—云服务责任管理能力评估：考察专有云、私有云管理方（如政务云主管方）能够基于业务场景和安全要求对云平台的责任进行有效管理。