NIST
NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0
控制项模式信息系统和组织的安全与隐私控制
版本: Rev 5.2.0•覆盖状态: 完整覆盖 (1986/1986)•控制项/量表/总计: 993/993/1986•当前展示: 1 / 993•20 个分类
NON.PERSISTENT.INFORMATION.4738SI-14(2):非持久性信息控制项
系统与信息完整性 / 非持久信息
将信息保留的时间超过必要范围会使这些信息成为高级对手的潜在目标,这些对手可能试图通过未经授权的披露、未经授权的修改或数据外泄来破坏高价值资产。对于系统相关的信息,不必要的保留会为高级对手提供有助于其侦察和在系统中横向移动的信息。
评估
评估状态:
评估备注: