《表4 授权步骤和监控步骤的任务和预期结果》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《美国SP 800-37风险管理框架标准的变化及特点》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

授权步骤的目的是通过要求高级管理人员确定组织运营和资产、个人、其他组织或国家的安全和隐私风险（包括供应链风险），从而提供组织责任。监控步骤的目的是对信息系统和组织的安全和隐私保持持续的态势感知，以支持风险管理决策。表4给出了RMF授权步骤和监控步骤的任务和预期结果。