NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

参与供应链活动的组织包括产品开发商、系统集成商、制造商、包装商、组装商、分销商、供应商和转售商。提供供应链治理的机构包括联邦采购安全委员会（FASC）。供应链事件包括涉及信息技术产品、系统组件、开发流程或人员、分销流程或仓储设施的妥协或泄露。组织确定适当的信息共享范围，并考虑向外部组织通报供应链事件所能获得的价值，包括改进流程或识别事件根本原因的能力。