IaaS是云计算的主要服务模型之一,IaaS通过在云数据中心部署虚拟机来分配计算资源,并将这些计算资源通过操作系统的实例按需地提供给用户。准确评估IaaS安全水平有利于指导IaaS提供商为用户提供安全可靠的云服务,IaaS安全评估研究具有重要意义。然而IaaS虚拟化、多租用户等特性为其安全评估带来不少困难。本文以国家发改委信息安全专业化服务项目为依托,针对云计算服务安全水平量化的需求,以我国等级保护测评要求中的第三级为基础,借鉴国内外现有研究成果,通过德尔菲法设计出一套基于等级保护的云计算IaaS安全评估指标体系,从技术安全和管理安全全面评估IaaS服务。在评估方法方面,首先,使用层次分析法计算出各指标项的权重；其次,考虑到IaaS安全评估的多因素、多层次和复杂性,运用模糊综合评估法获取最终的评估结果；最后,本文以IaaS提供商A为例展开实证研究,实际应用表明指标体系和评估模型能为IaaS安全评估工作提供有效的量化方法和标准。本文的创新之处在于构建了一套科学、合理、全面的基于等级保护的IaaS安全评估指标体系,并且在实证研究中使用了层次分析法和模糊综合评估法等定性与定量相结合的方法。本文的研究成果为云计算的安全评估做出了有益探索,可为第三方评估机构在对IaaS提供商进行等级保护测评时提供参考,促进IaaS产业的健康发展。