CIS关键安全控制 第8.1版 8.1

根据企业的服务提供商管理政策评估服务提供商。评估范围可能因分类而异，并可能包括审查标准化评估报告，如服务组织控制 2（SOC 2）和支付卡行业（PCI）合规性声明（AoC）、定制问卷或其他适当严格的流程。至少每年重新评估服务提供商，或在签订新合同和续签合同时进行评估。