13.8人員調動
13.8.1一般要求
云服務商應:
a)在人員被再分配或調動至其他內部崗位時,評審和確認是否有必要保留其對信息系統或設施的邏輯和物理訪問權限。
b)在[賦值:云服務商定義的正式下達調令后期限]內,啟動[賦值:云服務商定義的再分配或調動行動]。
c)修改訪問授權。
d)在[賦值:云服務商定義的期限]內,通知[賦值:云服務商定義的人員或角色]。
13.8.2增強要求
無。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求 /
13.8.1一般要求
云服務商應:
a)在人員被再分配或調動至其他內部崗位時,評審和確認是否有必要保留其對信息系統或設施的邏輯和物理訪問權限。
b)在[賦值:云服務商定義的正式下達調令后期限]內,啟動[賦值:云服務商定義的再分配或調動行動]。
c)修改訪問授權。
d)在[賦值:云服務商定義的期限]內,通知[賦值:云服務商定義的人員或角色]。
13.8.2增強要求
無。
本文章首發在 網安wangan.com 網站上。