NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织系统和操作环境的授权流程需要实施全组织范围的风险管理流程以及相关的安全和隐私标准和指南。风险管理流程的具体角色包括风险管理主管（职能）以及每个组织系统和通用控制提供者的指定授权官员。该组织的授权流程与持续监控流程相结合，以促进对组织运作、组织资产、个人、其他组织以及国家所面临的安全和隐私风险的持续理解和接受。