NIST SP 800-53 的 CM-7「Least Functionality」要求資訊系統只提供必要能力，並限制或禁止非必要功能、連接埠、協定、軟件與服務。重點並非一次性刪除，而是把「預設不啟用」納入建置基線及變更管理。
每項服務、管理介面、帳戶及套件都可能帶來漏洞、錯誤設定或憑證風險。停用未使用的遠端管理、示範程式、預設帳戶及不必要協定，會減少攻擊者可掃描、嘗試登入及利用的入口，也縮小修補與監察範圍。
先盤點主機角色、監聽連接埠、服務、排程工作、帳戶與已安裝元件；再由系統及業務擁有人確認依賴。於測試環境停用、執行功能與復原測試，經變更審批後分批部署；保留設定備份、回復條件及責任人。
以核准基線定期比對實際設定，監察新開放連接埠、服務復啟、閒置帳戶與未授權軟件。記錄例外的業務理據、補償控制、擁有人及到期日，並把結果納入弱點管理和內部審計。
NIST SP 800-53 的 CM-7「Least Functionality」要求資訊系統只提供必要能力，並限制或禁止非必要功能、連接埠、協定、軟件與服務。重點並非一次性刪除，而是把「預設不啟用」納入建置基線及變更管理。
每項服務、管理介面、帳戶及套件都可能帶來漏洞、錯誤設定或憑證風險。停用未使用的遠端管理、示範程式、預設帳戶及不必要協定，會減少攻擊者可掃描、嘗試登入及利用的入口，也縮小修補與監察範圍。
先盤點主機角色、監聽連接埠、服務、排程工作、帳戶與已安裝元件；再由系統及業務擁有人確認依賴。於測試環境停用、執行功能與復原測試，經變更審批後分批部署；保留設定備份、回復條件及責任人。
以核准基線定期比對實際設定，監察新開放連接埠、服務復啟、閒置帳戶與未授權軟件。記錄例外的業務理據、補償控制、擁有人及到期日，並把結果納入弱點管理和內部審計。
本文核對資料：NIST SP 800-53 Rev. 5（CM-7）；NIST SP 800-123。
實際控制範圍與覆核頻率應按資產風險、法規、合約及企業環境決定，不應把任何單一清單視為通用合規結論。
不確定如何應用於實際環境？我們的工程師可按現場情況提供建議，免費解答及報價。
WhatsApp 即時查詢若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
產品規格以原廠最新文件為準；有需要請聯絡我們工程師。