11.7 審計處理和報告生成

11.7.1一般要求

云服務商應提供審計處理和審計報告生成的功能，并滿足以下要求：

a）支持實時或準實時的審查、分析和報告，以及安全事件事后調查。

b）審計處理和報告工具應不改變原始的審計數據。

11.7.2增強要求

云服務商應能夠根據[賦值：云服務商定義的審計記錄中的審計類別]，按照需求對審計記錄進行處理。審計類別包括用戶身份、事件類型、事件發生位置、事件發生時間以及事件涉及的IP地址和系統資源等。