10.3 事件處理
10.3.1 一般要求
云服務商應:
a)為安全事件的處理提供必需的資源和管理支持。
b)協調應急響應活動與事件處理活動,并與相關外部組織(如供應鏈中的外部服務提供商等)進行協調。
c)將當前事件處理活動的經驗,納入事件處理、培訓及演練計劃,并實施相應的變更。
10.3.2 增強要求
云服務商應使用自動機制支持事件處理過程。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求 /
10.3.1 一般要求
云服務商應:
a)為安全事件的處理提供必需的資源和管理支持。
b)協調應急響應活動與事件處理活動,并與相關外部組織(如供應鏈中的外部服務提供商等)進行協調。
c)將當前事件處理活動的經驗,納入事件處理、培訓及演練計劃,并實施相應的變更。
10.3.2 增強要求
云服務商應使用自動機制支持事件處理過程。
本文章首發在 網安wangan.com 網站上。
推薦文章: