NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织制裁反映适用的法律、行政命令、指示、法规、政策、标准和指南。制裁流程在访问协议中有所描述，也可以作为组织的一般人事政策的一部分，或在安全与隐私政策中具体说明。组织在涉及员工制裁事项时会咨询总法律顾问办公室。