NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

除非经过认可和批准的证书签名，否则软件和固件组件无法安装，这些组件包括软件和固件版本更新、补丁、服务包、设备驱动程序以及基本输入/输出系统更新。组织可以按类型、按特定项目或两者结合的方式识别适用的软件和固件组件。数字签名及对该签名的组织验证是一种代码认证的方法。