云计算的出现,是IT产业的第三次变革,越来越多的信息安全问题暴露地一览无遗。根据调查,60%的用户对云服务的稳定性、可信性有担忧,这在一定程度上制约了云服务发展的深层次推广。现阶段,欧美等发达国家正在加强政策法律方面的措施来解决云计算安全问题,如美国《联邦云计算战略》、欧盟《2020战略》等,并在云信息安全认证的立法方面做出了详细的解释。鉴于此,在云服务生命周期各阶段中,明确云服务商(Cloud Service Provider,CSP)和用户的法律责任及义务,满足安全认证体系的要求,并对安全问题进行中外的法律规范比较,制定适合我国的信息安全法律规范,为用户的合法权益提供保障,从而确保用户可以安全、可靠地使用云服务,并促进云服务的健康发展。本文从法律保障角度出发,运用文献调研法、比较分析法对云计算服务的整个生命周期阶段出现的信息安全认证问题进行法律层面的规范分析。第一章主要包括云服务信息安全问题的提出背景、研究目的和意义,并从云服务信息安全认证体系和云服务安全法律两个层面阐述国内外研究现状。第二章对云服务、信息安全、信息安全保障、云服务信息安全认证等基本概念进行了解析,运用云服务生命周期理论和网络安全法律制度确定本文的研究框架。第三章对中外信息安全认证体系进行比较,分析出其规范云服务商的具体行为要求,对后续研究信息安全法律问题进行铺垫。第四章对云服务生命周期各阶段云服务商的安全、责任义务进行规范,及各阶段出现的法律问题进行剖析,比较中外对相关法律问题的立法规范的异同。第五章通过对上述司法问题的中外立法比较,结合我国目前的现状,对各阶段云服务信息安全问题的立法给出实质性的意见。