8.1 策略與規程

8.1.1一般要求

云服務商應：

a）制定如下策略與規程，并分發至[賦值：云服務商定義的人員或角色]：

1）配置管理策略（包括基線配置策略、軟件使用與限制策略等），涉及以下內容：目的、范圍、角色、責任、管理層承諾、內部協調、合規性。

2）相關規程，以推動配置管理策略及有關安全措施的實施。

b）按照[賦值：云服務商定義的頻率]審查和更新配置管理策略及相關規程。

8.1.2增強要求

無。