CISO助手
完成度
0%(0/993)
评估报告
NIST

NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

控制项模式

信息系统和组织的安全与隐私控制

版本: Rev 5.2.0覆盖状态: 完整覆盖 (1986/1986)控制项/量表/总计: 993/993/1986当前展示: 1 / 99320 个分类
PM-21披露记录控制项
项目管理 / 披露记录

披露会计的目的是让个人了解其可识别个人身份的信息已被披露给谁,为随后向接收方通知任何已更正或有争议的可识别个人身份信息提供依据,并为随后审查组织对披露条件的合规性提供审计跟踪。对于联邦机构来说,保留披露记录是由[PRIVACT]要求的;机构应就此要求咨询其高级隐私官员和法律顾问,并了解与该规定相关的法定例外情况及OMB指导意见。组织可以使用任何系统来记录披露事项,只要能够从该系统生成包含所有披露及所需信息的文档列表。组织可以使用自动化机制来确定何时披露个人可识别信息,包括提供通知和警报的商业服务。披露记录也可用于帮助组织核实其是否遵守适用的隐私法规以及关于信息披露或传播的政策和限制。

评估
评估状态:
评估备注: