NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

随着组织使命和业务职能、操作环境、技术或威胁的变化，对某些分配的用户权限的需求可能会发生变化。需要定期审查分配的用户权限，以确定分配这些权限的合理性是否仍然有效。如果该需求无法重新验证，组织应采取适当的纠正措施。