5.2 資源分配

5.2.1 一般要求

云服務商應：

a）在系統建設規劃時考慮系統的安全需求。

b）確定并分配為保護信息系統和服務所需的資源（如有關資金、場地、人力等），并在預算管理過程中予以重點考慮。

c）在工作計劃和預算文件中，將信息安全作為單列項予以考慮。

5.2.2 增強要求

無。