A．云服务商（CSP）和云租户（CST）可以合并为一个定级对象进行统一测评。

B．云平台的定级等级必然高于其上运行的云租户系统的定级等级。

C．云租户应依据其业务系统重要性独立定级，并重点关注“安全计算环境”和“数据安全”扩展要求。

D．2025年新规取消了云安全扩展要求，统一采用通用安全要求。