7.1 策略與規程

7.1.1 一般要求

云服務商應：

a）制定如下策略與規程，并分發至[賦值：云服務商定義的人員或角色]：

1）標識與鑒別策略、訪問控制策略（包括信息流控制策略、遠程訪問策略等），涉及以下內容：目的、范圍、角色、責任、管理層承諾、內部協調、合規性。

2）相關規程，以推動標識與鑒別策略、訪問控制策略及有關安全措施的實施。

b）按照[賦值：云服務商定義的頻率]審查和更新標識與鑒別策略、訪問控制策略及相關規程。

7.1.2 增強要求

無。