9.7 缺陷修復

9.7.1 一般要求

云服務商應：

a）標識、報告和修復云計算平臺的缺陷。

b）在與安全相關的軟件和固件升級包發布后，及時安裝升級包。

c）在安裝前測試軟件和固件升級包，驗證其是否有效，同時分析其對云計算平臺可能帶來的副作用。

d）將缺陷修復活動納入組織的配置管理過程之中。

9.7.2 增強要求

云服務商應使用自動檢測機制，按照[賦值：云服務商定義的頻率]對缺陷修復后的組件進行檢測。