5.13　開發商提供的培訓

5.13.1　一般要求

5.13.1.1　評估內容

詳見GB/T31168－2014的5.13.1。

5.13.1.2　評估方法

5.13.1.2 評估方法如下：

——檢查系統開發與供應鏈安全策略與規程等相關文檔，查看其是否定義了開發商需提供的有助于正確使用所交付系統或產品中的安全功能、措施和機制的培訓，是否要求開發商提供所定義的培訓；

——檢查培訓記錄等相關文檔，查看開發商是否實施了所定義的培訓；

——訪談云服務商的維護人員等相關人員，詢問培訓實施情況。

5.13.2　增強要求

無。