9.5 維護人員
9.5.1 一般要求
云服務商應:
a)建立對維護人員的授權流程,對已獲授權的人員建立列表。
b)確保只有列表中的維護人員,才可在沒有人員陪同時進行系統維護;不在列表中的人員,必須在授權且技術可勝任的人員陪同與監管下,才可開展維護活動。
9.5.2 增強要求
無。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求 /
9.5.1 一般要求
云服務商應:
a)建立對維護人員的授權流程,對已獲授權的人員建立列表。
b)確保只有列表中的維護人員,才可在沒有人員陪同時進行系統維護;不在列表中的人員,必須在授權且技術可勝任的人員陪同與監管下,才可開展維護活動。
9.5.2 增強要求
無。
本文章首發在 網安wangan.com 網站上。
推薦文章: