CIS关键安全控制 第8.1版 8.1

对服务提供商进行分类。分类时可以考虑一个或多个特征，例如数据敏感性、数据量、可用性要求、适用法规、固有风险和缓解风险。应每年更新和审查分类，或在可能影响此保障措施的重大企业变更发生时进行审查。