组织使用云平台服务（PaaS）时，GB/T 22080-2016标准中的A.12.5的要求可以删减。（）

GB/T 22081-2016标准A.12.5与云平台服务PaaS：（平台即服务）理解与应用。仅仅因为使用PaaS，不能简单地认为GB/T 22080-2016标准中的A.12.5的要求就可以删减。未实现的控制应包含删减的合理性说明，不能随意删减。如果随意删减，可能会导致信息安全管理出现漏洞，无法全面保障组织在云环境下的信息安全。同时还需要加强对云平台服务相关监视活动。宜监视供应商的活动（见A.15.2.1供应商服务的监视和评审）。所以，该说法是错误的。

A.12.5运行软件控制：

目标：

保证运行系统的完整性。

A.12.5.1运行系统：

【控制

软件的安装应实现运行系统软件安装控制规程。在运行系统中所使用的由厂商供应的软件宜在供应商支持的级别上加以维护。一段时间后，软件供应商停止支持旧版本的软件。组织宜考虑依赖于这种不再支持的软件的风险。