14.9　訪客訪問記錄

14.9.1　一般要求

14.9.1.1　評估內容

詳見GB/T31168－2014中14.9.1的a）和b）。

14.9.1.2　評估方法

14.9.1.2.1 對a）的評估方法為：

——檢查物理與環境安全策略與規程等相關文檔，查看其是否定義了保留訪客訪問記錄的時間段；

——檢查機房的訪客訪問記錄，查看其是否將訪客訪問記錄保留至云服務商定義的時間段后；

——訪談系統安全負責人或物理安全負責人等相關人員，詢問其制定和維護記錄的情況。

14.9.1.2.2 對b）的評估方法為：

——檢查物理與環境安全策略與規程等相關文檔，查看其是否定義了對訪問記錄進行審查的頻率；

——檢查訪問記錄審查記錄，查看其是否按照定義的頻率審查訪問記錄；

——訪談系統安全負責人或物理安全負責人等相關人員，詢問其訪問記錄審查情況。

14.9.2　增強要求

無。