9.1 策略與規程

9.1.1 一般要求

云服務商應：

a）制定如下策略與規程，并分發至[賦值：云服務商定義的人員或角色]：

1）系統維護策略（包括遠程維護策略），涉及以下內容：目的、范圍、角色、責任、管理層承諾、內部協調、合規性。

2）相關規程，以推動系統維護策略及有關安全措施的實施。

b）按照[賦值：云服務商定義的頻率]審查和更新系統維護策略及相關規程。

9.1.2 增強要求

無。