《表2 分类和选择步骤的任务和预期结果》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《美国SP 800-37风险管理框架标准的变化及特点》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

分类步骤的目的是对可能影响机密性、完整性和可用性的系统以及其他处理、存储和传输的信息分类，并将结果通知组织的风险管理流程和任务。选择步骤的目的是选择、调整和记录必要的控制，以保护与风险相称的信息系统和组织。表2给出了RMF分类步骤和选择步骤的任务和预期结果。