NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

信息位置关注于了解信息是在哪里被处理和存储的。信息位置包括识别特定类型的信息以及信息在系统组件中的存在位置，以及信息的处理方式，以便理解信息流动，并为这些信息和系统组件提供适当的保护和政策管理。信息的安全类别也是确定保护信息所需控制措施以及信息所在的系统组件的一个因素（参见 FIPS 199）。信息和系统组件的位置也是系统架构和设计的一个因素（参见 SA-4、SA-8、SA-17）。