此次MSS服务平台申请的是最高级别“增强级”的评估，
，，且是第一个单独以SaaS服务模式申请评估的云平台，，具有一定的创新性，
，因此评估专家组提出了更高的评估要求。
。。

整个评估过程历时一年多，，，，评估内容具体包括人员背景安全
、、人员能力水平和稳定性
、、、、核心软硬件产品和服务持续供应、、、、核心软硬件产品和服务安全
、、
、供应链过程安全、、、、安全组织与岗位职责、、、制度建设与合同要求、、
、
、物理安全
、、、系统保护与安全评估、、、访问控制、、、维护与审计、
、、、数据安全、
、、、数据可迁移性承诺、、、
、可移植和互操作性
、、、云平台业务连续性等15大类共计562个指标项。。

除了依据云安全评估办法的基本要求
，，，，还参考其他相关标准对SaaS模式下存在的典型安全风险进行了评估，，，，包括数据采集
、、、数据存储和销毁、、、租户数据隔离、、Web访问安全、、、
、平台与设备对接、
、、、云地协同机制、、、
、服务报告传输等不同环节的安全保障措施。。。范围之广泛、、、标准之严格、、、流程之规范也充分说明了云安全评估的专业性和权威性。
。