YD/T 3797.2-2020《云服务用户数据保护能力评估方法 第2部分：私有云》标准规定了云服务用户数据保护能力评估方法 第2部分：私有云必须具备的国家强制标准，2021-01-01开始实施，起草单位为：中国信息通信研究院、上海优刻得信息科技有限公司、腾讯云计算（北京）有限责任公司、阿里云计算有限公司、京东云计算（北京）有限公司、华为技术有限公司、北京升鑫网络科技有限公司、中国电信集团有限公司、网宿科技股份有限公司、北京百度网讯科技有限公司、北京三快云计算有限公司、北京金山云网络技术有限公司、联通云数据有限公司、中国移动通信集团公司、北京世纪互联宽带数据中心有限公司 、北京奇安信科技有限公司、360企业安全集团、浪潮云信息技术有限公司、网易（杭州）网络有限公司、中兴通讯股份有限公司、新华三技术有限公司、深。

本部分适用于第三方机构对云服务提供商提供的私有云平台，审查和评估其用户数据安全保护能力，也为云服务提供商建设私有云用户数据安全保护能力提供参考。本部分的评估方法仅针对由云服务提供者管理和运营的私有云，不适用于云服务客户自行建设、管理和运营的私有云平台。