NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

风险监控由既定的组织风险容忍度提供依据。有效性监控确定已实施风险应对措施的持续有效性。合规性监控验证所需的风险应对措施是否已实施，同时验证安全性和隐私要求是否得到满足。变更监控识别可能影响安全和隐私风险的组织系统及操作环境的变化。