NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

访问规则的撤销可能因被撤销访问的类型而异。例如，如果某个主体（即代表用户操作的用户或进程）被从某个组中移除，访问权限可能不会立即被撤销，而要等到下次打开对象或主体尝试访问对象时才会生效。基于安全标签更改的撤销可能会立即生效。如果系统无法提供此类功能且需要立即撤销，组织会提供替代方法来实现即时撤销。