获得资讯系统运行授权（authorization）而应首先开发的文件-安全和隐私计划（Security and privacy plans）
-NIST SDLC 和 RMF
资讯系统所有者应准备授权包并将其提交给适当的 授权操作（ATO）机构。授权包通常包含：
- 安全和隐私计划（指导活动/任务）
- 安全和隐私评估报告（实施安全控制後）
- 纠正措施和改进的行动计划和里程碑 (POA&M)
授权包是最後一个工件。它基本上是上述三个文件的汇编。
参考
. NIST SP 800-37，修订版 2
. NIST SP 800-18 修订版 1
资料来源： Wentz Wu QOTD-20210702
My Blog: https://choson.lifenet.com.tw/
<<: Visual Studio连线MySQL问题_解决办法
Angular 深入浅出三十天：表单与测试 Day21 - E2E 测试实作 - 被保人表单
大家如果对於昨天的 E2E 测试如果没有什麽问题的话，今天就来为我们的被保人表单撰写 E2E 测试...
Day25 有关 MANO 轻松使用 - 简介篇
前言 有关虚拟化网路服务的技术慢慢的成熟，对於虚拟化的功能要如何去做管理成了接下来重点，因此再来的几...
Vue Slot 的插槽基本用法
脑子就像手机充电一样，充太饱也不会让手机变快，充不够就後继无力。 今天要介绍的是据说及将会在 Vu...
Day 15 : 机器学习介绍
前半段讲python讲得差不多惹XDD 终於进入机器学习篇章(打开全新的一页的感觉)，接着让我们好好...
企划实现(29)
使用自定义的listview 第四部：创建listview的adapter package com....