NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

特权用户可以访问比普通用户更多的敏感信息，包括与安全相关的信息。访问这些信息意味着特权用户可能对系统和组织造成的损害比非特权用户更大。因此，对特权用户实施额外的监控有助于确保组织能够在最早的时间识别恶意活动并采取适当的措施。