6.8 移動代碼

6.8.1 一般要求

云服務商應根據安全需求和客戶的要求，制定移動代碼使用策略，對移動代碼（如Java、JavaScript、 ActiveX等）的使用進行限制，并對允許使用的移動代碼進行監視。

6.8.2 增強要求

云服務商應：

• a）在移動代碼執行前采取必要的安全措施，至少應對移動代碼進行來源確認。

• b）禁止自動執行移動代碼。