作为服务规范的一部分，云服务提供商应定义云服务客户和云服务提供商之间的信息安全事件管理职责和程序分配。云服务提供商应向云服务客户提供的文档不包括( )。 A. A、云服务提供商向云服务客户报告的信息安全事件范围 B. B、信息安全事件检测的披露水平及相关对策 C. C、信息安全事件通报程序 D. D、信息安全事件处理结果

• 信息安全事件处理结果。

信息安全事件管理

• 信息安全事件管理职责：云服务提供商应定义与云服务客户之间的信息安全事件管理职责分配。7
• 信息安全事件通报程序：应向云服务客户提供信息安全事件通报程序。7
• 信息安全事件检测披露：应包括信息安全事件检测的披露水平及相关对策。7

云服务提供商责任

• 云服务提供商责任：云服务提供商应保障云本身的安全性，包括数据中心安全等。12