NIST
NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0
控制项模式信息系统和组织的安全与隐私控制
版本: Rev 5.2.0•覆盖状态: 完整覆盖 (1986/1986)•控制项/量表/总计: 993/993/1986•当前展示: 1 / 993•20 个分类
CHAIN.OF.CUSTODY.3964AU-10(3):监管链控制项
审计与问责 / 监管链
证据保管链是一个追踪证据在收集、保管和分析生命周期中移动的过程,通过记录每个处理证据的个人、收集或转移证据的日期和时间以及转移的目的来实现。如果审阅者是人类,或者审阅功能是自动化的但与发布或转移功能分开,系统会将要发布信息的审阅者身份与信息及信息标签关联起来。在人工审查的情况下,维护审查员或发布者的资质为组织提供了识别谁审查和发布信息的手段。在自动化审查的情况下,它确保只使用经过批准的审查功能。
评估
评估状态:
评估备注: