T/CCSA 510-2024《云计算服务安全要求 第2部分：SaaS安全能力要求》正式发布！

中国通信标准化协会发布通标协[2024]104号文件，T/CCSA 510-2024《云计算服务安全要求 第2部分：SaaS安全能力要求》团体标准经技术管理委员会审核通过，于2024年4月1日正式发布，6月1日起实施。

T/CCSA 510-2024《云计算服务安全要求 第2部分：SaaS安全能力要求》规定了 SaaS 服务产品的安全能力基本要求，提出了 SaaS 服务产品安全功能的设计原则，适用于 SaaS 服务商对 SaaS 服务产品安全功能的设计、实施和评估，

SaaS安全能力评估依据T/CCSA 510-2024《云计算服务安全要求 第2部分：SaaS安全能力要求》标准，从SaaS服务用户角度对相关服务的安全状况进行技术测试和文档审查，覆盖SaaS服务过程中的关键要素和环节，即访问主体、访问客体以及访问主体和访问客体间的行为活动。

注：评估目前已经陆续开展六批次，数十家企业和产品通过评估。

为了引导SaaS安全服务向好发展，推动安全技术深入SaaS应用，中国信息通信研究院云计算与大数据研究所可信安全团队开展（中小）企业上云保障计划-SaaS服务安全专项行动（2023），针对目前我国企业级SaaS服务市场面临的供需认知不同、用户选型困难、安全建设等痛点难点问题，结合中国信通院对于我国市场内SaaS服务安全等方面的调研结果、标准研究和评估结果积累，针对SaaS服务安全能力进行相关验证，打造高质量的SaaS服务及安全生态目录《可信企业级SaaS产品能力生态目录（2023）》。（中小）企业上云保障计划-SaaS服务安全专项行动（2024）现正式启动，通过遴选宣传推广一批成熟度高、具有示范作用的优秀案例，为用户提供不同类别服务的选型参考，为SaaS服务商提供用户交流平台。