云控制矩阵 4.0

包括限制直接影响CSC拥有的环境/租户的变更的条款，仅限于CSP与CSC之间服务级别协议中明确授权的请求。

为组织资产上的所有相关授权变更建立变更管理基线。

建立、记录、批准、沟通、应用、评估并维护管理与对组织资产进行变更相关的风险的政策和程序，包括应用程序、系统、基础设施、配置等，无论这些资产是内部管理还是外部管理（即外包）。至少每年审查和更新这些政策和程序。建立、记录、批准、沟通、应用、评估和维护管理与对组织资产（包括应用程序、系统、基础设施、配置等）进行变更相关的风险的政策和程序，无论这些资产是内部管理还是外部管理（即外包）。至少每年审查和更新这些政策和程序。

建立、记录、批准、沟通、应用、评估并维护管理与对组织资产进行变更相关的风险的政策和程序，包括应用程序、系统、基础设施、配置等，无论这些资产是内部管理还是外部管理（即外包）。至少每年审查和更新这些政策和程序。建立、记录、批准、沟通、应用、评估和维护管理与对组织资产（包括应用程序、系统、基础设施、配置等）进行变更相关的风险的政策和程序，无论这些资产是内部管理还是外部管理（即外包）。至少每年审查和更新这些政策和程序。

管理与对组织资产进行变更相关的风险，包括应用程序、系统、基础设施、配置等，无论这些资产是由内部还是外部（即外包）管理。

定义并实施一个流程，以在发生错误或安全问题时，主动将更改回滚到先前已知的良好状态。

实施检测措施，并在偏离既定基线的变化发生时主动通知。

在变更和配置流程中实施异常管理程序，包括紧急情况。使该程序与 GRC-04：政策例外流程 的要求保持一致。

在变更和配置流程中实施异常管理程序，包括紧急情况。使该程序与 GRC-04：政策例外流程 的要求保持一致。

遵循已定义的质量变更控制、审批和测试流程，并具备已建立的基准、测试和发布标准。

限制未经授权的组织资产的添加、删除、更新和管理。