NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织会在可行的范围内维护系统清单。例如，虚拟机可能很难监控，因为当未使用时，这类机器在网络上不可见。在这种情况下，组织会尽可能保持清单的更新、完整和准确，达到合理可行的程度。对于将系统组件清单和基线配置活动结合起来的组织，可以通过实施 CM-2(2) 来实现自动化维护。