NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

技术更新规划可能包括硬件、软件、固件、流程、人员技能、供应商、服务提供商和设施。使用已过时或即将过时的技术可能会增加与不受支持的组件、假冒或改装组件、无法实现安全或隐私要求的组件、运行缓慢或无法操作的组件、来自不可信来源的组件、人员无意错误或复杂性增加相关的安全和隐私风险。技术更新通常发生在系统开发生命周期的运维阶段。