基于云计算的服务模式、部署模式和参与角色等三个维度，美国国家标准技术研究院（NIST）云计算安全工作组在2013年5月发布的《云计算安全参考架构（草案）》给出了云计算安全参考架构（NCC-SRA，NIST Cloud Computing Security Reference Architecture）。

NIST云计算安全参考架构的三个构成维度：

云计算的三种服务模式：IaaS、PaaS、SaaS

云计算的四种部署模式：公有、私有、混合、社区

云计算的五种角色：提供者、消费者、代理者、承运者、审计者