NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织考虑为信息安全和隐私设立负责人，并在提供必要资源的过程中，根据需要分配专业的技术和资源。组织可以指定并授权一个投资审查委员会或类似的机构来管理并监督资本规划和投资控制过程中的信息安全和隐私方面。