6.1 策略與規程

6.1.1 一般要求

云服務商應：

a）制定如下策略與規程，并分發至[賦值：云服務商定義的人員或角色]：

1）系統與通信保護策略（包括邊界保護策略、移動代碼策略、虛擬化策略等），涉及以下內容：目的、范圍、角色、責任、管理層承諾、內部協調、合規性。

2）相關規程，以推動系統與通信保護策略及有關安全措施的實施。

b）按照[賦值：云服務商定義的頻率]審查和更新系統與通信保護策略及相關規程。

6.1.2 增強要求

無。