该决定遵循 BOD 26-04，该指令要求联邦组织根据现实风险对漏洞进行优先级排序。