7.16 會話鎖定

7.16.1 一般要求

無。

7.16.2 增強要求

云服務商應：

a）當用戶在[賦值：云服務商定義的時間段]內未活動，或用戶主動發起鎖定指令時，實施會話鎖定，以防止繼續訪問信息系統。

b）保持會話鎖定，直到用戶通過已有的標識和鑒別過程，再次建立連接。

c）信息系統應隱藏鎖定前可見的信息，并顯示公開可見的圖像。