6.2.4人员管理
人员管理的一个重要原则是云平台管理、操作人员操作权限的最小化,降低干扰系统运行、危及云服务的风险。
角色和职责是云计算环境的一部分,通过角色和职责、人、流程及技术集成一起,形成了支撑租户安全的统一基础。
职责分离( SOD)指要求两名以上具备不同职责的人员来完成某项操作,职责分离的优点是可以降低内部人员权限误用或滥用风险。