8.2 配置管理計劃
8.2.1一般要求
無。
8.2.2增強要求
云服務商應:
a)制定并實施云計算平臺的配置管理計劃。
b)在配置管理計劃中,規定配置管理相關人員的角色和職責,并詳細規定配置管理的流程。
c)在系統生命周期內,建立配置項標識和管理流程。
d)定義信息系統的配置項并將其納入配置管理計劃。
e)保護配置管理計劃,以防非授權的泄露和變更。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求 /
8.2.1一般要求
無。
8.2.2增強要求
云服務商應:
a)制定并實施云計算平臺的配置管理計劃。
b)在配置管理計劃中,規定配置管理相關人員的角色和職責,并詳細規定配置管理的流程。
c)在系統生命周期內,建立配置項標識和管理流程。
d)定義信息系統的配置項并將其納入配置管理計劃。
e)保護配置管理計劃,以防非授權的泄露和變更。
本文章首發在 網安wangan.com 網站上。
推薦文章: