■ 클라우드서비스 제공자는 클라우드서비스에 대한 접근과 서비스 연속성을 저해할 수 있는 위험을 식별하여야 한다.
- 공급망 상의 이해관계자와 맺은 계약 관계에 따른 위험 식별
- 정보 및 시설, 서비스에 대해 분실, 도난, 유출, 위조, 변조, 훼손 등의 발생 가능성 검토
- 처리되는 데이터의 종류, 네트워크 환경, 오피스 환경 등으로 인한 위험 식별
※ 공급망이란 기업이 부품, 원자재 등 재료를 획득하고 이를 제품 및 서비스로 변환하여 고객에게 유통시키는 프로세스의 네트워크를 의미함
■ 클라우드컴퓨팅서비스 제공을 필요한 공급망과 공급자 현황을 식별하고, 현행화해야 한다.
- 서비스 제공에 필요한 시설, 설비, 정보자산, 네트워크, 소프트웨어, 매니지드 서비스 등 공급자 현황을 식별하고 지속적으로 현행화 필요

■ 식별된 위험을 최소화하기 위한 보안요구사항을 포함한 공급망 관리대책을 수립하여야 한다.
- 데이터의 유출, 위조, 변조, 훼손 위험을 최소화하기 위한 기술적인 보안대책
- 공급망 상의 이해관계자와 맺은 계약의 범위에서 발생가능한 위험을 최소화하기 위한 보안대책
- 네트워크 환경의 손실, 변경 등에 의한 위험을 최소화하기 위한 보안대책
- 외부 위탁으로 인한 위험을 최소화하기 위한 보안대책
- 시설 및 설비 등의 장애로 인한 위험을 최소화하기 위한 보안대책