6.2.4人員管理
人員管理的一個重要原則是云平臺管理、操作人員操作權限的最小化,降低干擾系統運行、危及云服務的風險。
角色和職責是云計算環境的一部分,通過角色和職責、人、流程及技術集成一起,形成了支撐租戶安全的統一基礎。
職責分離( SOD)指要求兩名以上具備不同職責的人員來完成某項操作,職責分離的優點是可以降低內部人員權限誤用或濫用風險。