NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织利用全源情报来指导工程、采购和风险管理决策。全源情报由来自所有可用来源的信息组成，包括公开或开源信息、测量和特征情报、人力情报、信号情报和影像情报。全方位情报用于分析开发、制造和交付过程、人以及环境中漏洞（包括故意和无意）的风险。风险分析可以在供应链多个层级的供应商上进行，以充分管理风险。各组织可以根据需要制定协议，与其他组织共享全来源情报信息或由此产生的决策。