合规红线与避坑实操手册(2026)《GBT 31168-2023信息安全技术 云计算服务安全能力要求》.pptxVIP

;目录;;;;;;;;;;;;;;;;;;;;;;;;

（五）判例五：云商机房人员物理入侵，客户索赔成功——标准“第三方人员管控”条款被引为判决依据。标准要求对第三方人员同等管控，云商未对保洁人员背景审查。实操：物理访问日志至少保存三年，并与监控视频交叉审计。

（六）判例六：多租户场景下资源耗尽型攻击，法院判定云商“资源隔离措施不足”违反标准第6章“计算安全”。标准要求防止资源争用，某云商未限制单租户突发IO。技术方案：部署精细化配额控制并主动告警异常消耗。

（七）判例七：云商因合规审计需要向监管提供客户日志，客户起诉侵犯隐私败诉——标准第14章“可审查性”成为云商免责依