NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

当组织使用商业现成的信息技术产品时，可能需要替代的配置管理流程。替代配置管理流程包括由组织人员组成的团队，他们在系统、系统组件和系统服务实施变更之前，审查并批准拟议的变更，并进行安全和隐私影响分析。