「NIST 特刊 800-53 修訂 5」報告

b.在允許這類連線之前，先授權對系統的每種類型的遠端存取。

b.禁止或限制使用以下功能、埠、協定、軟體和/或服務：[指派：組織定義的禁止或受限功能、系統埠、協定、軟體和/或服務]。

a.驗證作為初始鑑別器分發的一部分，接收鑑別器的個人、群組、角色、服務或裝置的身分;

b.建立組織所簽發的任何鑑別器的初始鑑別器內容;

c.確保鑑別器具有足夠的機制強度以滿足其預期用途；

d.建立並實作初始鑑別器分發、鑑別器遺失、受損或損壞，以及撤銷鑑別器的管理程序；

e.在首次使用之前變更預設鑑別器;

f.變更或重新整理鑑別器 [指派：組織自訂的鑑別器類型時間期限] 或在 [指派：組織自訂事件] 發生時；

g.保護鑑別器內容免受未經授權的洩露和修改;

h.要求個人採取特定控制措施，並讓裝置實作這些措施以保護鑑別器；以及

i.群組或角色帳戶的成員資格變更時，變更這些帳戶的鑑別器。

b.使用漏洞監控工具和技術，透過使用以下標準來促進工具之間的交互作業能力，並自動化漏洞管理的部分流程：

1. 列舉平台、軟體缺陷和不正確的配置；
2. 格式化檢查清單和測試程序；以及
3. 衡量漏洞影響；

c.分析漏洞掃描報告和漏洞監控結果；

d.根據組織對風險的評估修復合法漏洞 [指派：組織定義的回應時間]，

e.將從漏洞監控流程和控制評估中獲得的資訊與 [指派：組織定義的人員或角色] 共享，以協助消除其他系統中的相似漏洞。

f.使用具有容易更新掃描漏洞功能的漏洞監控工具。

b.使用以下控制來實現拒絕服務目標：[指派：組織定義的拒絕服務事件類型的控制]。

b.實作以下各種加密類型，以滿足指定的加密需求：[指派：組織自定義之各種指定加密需求的加密類型]。