7.2 訪問控制

支撐平臺應采用相關訪問控制策略，包括以下內容：

a) 能根據管理員用戶角色和權限允許或禁止其對平臺功能及資產等進行訪問；

b) 對于越權訪問的非法操作及嘗試應記錄并告警。