保护受控未分类信息 Rev 3

在系统级别的持续监控有助于持续了解系统安全状况，从而支持风险管理决策。术语“持续”和“不断”意味着组织以足够的频率评估和监控其系统，以支持基于风险的决策。不同类型的安全要求可能需要不同的监控频率。