13.11 人員處罰

13.11.1一般要求

云服務商應：

a）對于違反信息安全策略與規程的人員，啟動處罰程序。

b）在啟動處罰程序時，在[賦值：云服務商定義的期限]內，通知[賦值：云服務商定義的人員或角色]，指明受處罰人員及處罰原因。

13.11.2增強要求

無。