14.2 物理設施與設備選址
14.2.1一般要求
云服務商應:
a)在機房選址時,滿足GB 50174-2008的相關規定。
b)對機房面臨的潛在物理和環境危險進行評估,形成評估報告,并在其風險管理策略中防范此類風險。
c)控制機房位置信息的知悉范圍。
d)確保機房位于中國境內。
e)確保云計算服務器及運行關鍵業務和數據的物理設備位于中國境內。
14.2.2增強要求
無。
GB/T 31168—2014 信息安全技術 云計算服務安全能力要求 /
14.2.1一般要求
云服務商應:
a)在機房選址時,滿足GB 50174-2008的相關規定。
b)對機房面臨的潛在物理和環境危險進行評估,形成評估報告,并在其風險管理策略中防范此類風險。
c)控制機房位置信息的知悉范圍。
d)確保機房位于中國境內。
e)確保云計算服務器及運行關鍵業務和數據的物理設備位于中國境內。
14.2.2增強要求
無。
本文章首發在 網安wangan.com 網站上。
推薦文章: