6.2.4人員管理

人員管理的一個重要原則是云平臺管理、操作人員操作權(quán)限的最小化，降低干擾系統(tǒng)運行、危及云服務(wù)的風險。

角色和職責是云計算環(huán)境的一部分，通過角色和職責、人、流程及技術(shù)集成一起，形成了支撐租戶安全的統(tǒng)一基礎(chǔ)。

職責分離( SOD)指要求兩名以上具備不同職責的人員來完成某項操作，職責分離的優(yōu)點是可以降低內(nèi)部人員權(quán)限誤用或濫用風險。