NIST 专刊 800-53 修订版 5 报告

b.在允许此类连接之前，先授权对系统的每种类型的远程访问。

b.禁止或限制使用以下功能、端口、协议、软件和/或服务：[分配：组织定义的禁止或限制功能、系统端口、协议、软件和/或服务]。

a.作为初始验证器分发的一部分，验证接收验证器的个人、组、角色、服务或设备的身份；

b.为组织发布的任何验证器建立初始验证器内容；

c.确保验证器具有足够的机制强度来满足其预期用途；

d.制定并实施初始验证器分发、验证器丢失、受损或损坏以及撤销验证器的管理程序；

e.在首次使用之前更改默认验证器；

f.更改或刷新验证器 [分配：按验证器类型列出的组织定义的时间段] 或何时发生 [分配：组织定义的事件]；

g.保护验证器内容免遭未经授权的泄露和修改；

h.要求个人采取并让设备实施特定的控制措施来保护验证器；以及

i.当组或角色帐户的成员资格发生变化时，更改这些帐户的验证器。

b.采用漏洞监视工具和技术，通过使用以下标准来改善工具之间的互操作性并自动执行部分漏洞管理流程：

1. 枚举平台、软件缺陷和不当配置；
2. 格式化核对表和测试程序；以及
3. 衡量漏洞影响；

c.分析漏洞扫描报告和漏洞监视结果；

d.根据组织风险评估修复合法漏洞 [分配：组织定义的响应时间]；

e.与 [分配：组织定义的人员或角色] 共享从漏洞监视过程和控制评估中获得的信息，以帮助消除其他系统中的类似漏洞；以及

f.采用能够轻松更新要扫描的漏洞的漏洞监视工具。

b.采用以下控制措施来实现拒绝服务目标：[分配：按拒绝服务事件类型列出的组织定义的控制措施]。

b.实施每个指定的加密用途所需的以下加密类型：[分配：组织为每个指定的加密用途定义的加密类型]。