GB/T37972-2019 信息安全技術 云計算服務運行監管框架 /
變更管理涉及的主要內容包括但不限于:
a) 鑒別(包括身份鑒別和數據源鑒別)和訪問控制措施的變更;
b) 數據存儲實現方法的變更;
c) 備份機制和流程的變更
d) 與外部服務商網絡連接的變更;
e) 安全控制措施的變更;
f) 已部署的商業軟硬件產品的變更;
g) 云計算服務分包商的變更,例如PaaS、SaaS服務商更換IaaS服務商;
h) 云計算服務運行主體的變更;
i) 云計算平臺軟件版本的變更;
j) 云計算平臺基礎設施的變更;
k) 系統IT架構的變更。
本文章首發在 網安wangan.com 網站上。
推薦文章: