5.5 系統文檔
5.5.1 一般要求
云服務商應:
a)要求信息系統、組件或服務的開發商制定管理員文檔,且涵蓋以下信息:
1)信息系統、組件或服務的安全配置,以及安裝和運行說明。
2)安全特性或功能的使用和維護說明。
3)與管理功能有關的配置和使用方面的注意事項。
b)要求信息系統、組件或服務的開發商制定用戶文檔,且涵蓋以下信息:
1)用戶可使用的安全功能或機制,以及對如何有效使用這些安全功能或機制的說明。
2)有助于用戶更安全地使用信息系統、組件或服務的方法或說明。
3)對用戶安全責任和注意事項的說明。
c)基于風險管理策略,按照要求保護上述文檔。
d)將上述文檔分發至[賦值:云服務商定義的人員或角色]。
5.5.2 增強要求
無。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求
推薦文章: