保护受控未分类信息 Rev 3

此要求涉及在生成行动计划和里程碑（POAM）条目之前，确定对风险的适当应对措施的必要性。可能可以立即缓解风险，从而不需要生成 POAM 条目。然而，如果风险应对措施是缓解已识别的风险且缓解无法立即完成，则需要生成 POAM 条目。