NIST
NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0
控制项模式信息系统和组织的安全与隐私控制
版本: Rev 5.2.0•覆盖状态: 完整覆盖 (1986/1986)•控制项/量表/总计: 993/993/1986•当前展示: 1 / 993•20 个分类
SELF.RELIANT.TRUSTWORTHINESS.4451SA-8(16):自立可靠性控制项
系统与服务采购 / 自立诚信
自立可信原则指出,系统在自身可信性方面尽量减少对其他系统的依赖。一个系统默认是可信的,与外部实体的任何连接仅用于补充其功能。如果一个系统必须与另一个外部实体保持连接以维持其可信性,那么该系统将容易受到恶意和非恶意威胁,这可能导致该连接的丧失或退化。自我可信原则的好处是,系统的隔离会使其不那么容易受到攻击。这个原则的一个推论与系统(或系统组件)独立运行的能力有关,然后在重新与其他组件连接时重新同步。
评估
评估状态:
评估备注: