NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织通过系统帐户管理活动，为与审计记录的审查、分析和报告相关的系统进程、角色和用户指定允许的操作。对审计记录信息指定允许的操作是一种执行最小权限原则的方式。允许的操作由系统强制执行，包括读取、写入、执行、追加和删除。