NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织确定哪些类型的审计日志记录失败可能触发自动系统关闭或降低操作性能。由于确保任务和业务的连续性非常重要，组织可能会判断审计日志记录失败的性质并不严重到需要完全关闭支持核心组织任务和业务功能的系统。在那些情况下，部分系统关闭或在能力降低的降级模式下运行可能是可行的替代方案。