国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

ACS880-07C
關(guān)注中國自動化產(chǎn)業(yè)發(fā)展的先行者!
隨著會計的發(fā)展,追蹤碳足跡
CAIAC 2025
2024
工業(yè)智能邊緣計算2024年會
2023年工業(yè)安全大會
OICT公益講堂
當(dāng)前位置:首頁 >> 資訊 >> 行業(yè)資訊

資訊頻道

2020年初美國網(wǎng)絡(luò)安全重要法案法規(guī)及動態(tài)一覽
  • 點擊數(shù):1945     發(fā)布時間:2020-04-08 12:52:00
  • 分享到:
2019年2月14日,美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了《保護(hù)2020大選安全戰(zhàn)略規(guī)劃》,旨在保證美國大選的安全性,為參加大選的團(tuán)體和美國公眾提供必要的信息和工具,充分評估大選過程中的風(fēng)險,保護(hù)大選秩序、監(jiān)測風(fēng)險,以及開展遭遇風(fēng)險后的恢復(fù)工作。
關(guān)鍵詞:

目錄

1 美網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局發(fā)布《保護(hù)2020大選安全戰(zhàn)略規(guī)劃》

2 特朗普政府簽署《2020年5G安全保障法》保障未來5G安全

3 美國正式批準(zhǔn)《安全可信通信網(wǎng)絡(luò)法案》

4 美國多部門發(fā)布《隱私、學(xué)生教育和健康記錄聯(lián)合指南》

5 美空軍使用數(shù)字孿生技術(shù)保障GPS衛(wèi)星網(wǎng)絡(luò)安全

6 美政府問責(zé)局發(fā)布報告分析5G的機(jī)遇與挑戰(zhàn)

7 美智庫建議美軍繼續(xù)提高網(wǎng)絡(luò)戰(zhàn)能力以應(yīng)對大國競爭

8 美國數(shù)據(jù)保護(hù)機(jī)構(gòu)關(guān)于COVID-19的個人數(shù)據(jù)保護(hù)意見簡析

美網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局發(fā)布

《保護(hù)2020大選安全戰(zhàn)略規(guī)劃》

2019年2月14日,美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了《保護(hù)2020大選安全戰(zhàn)略規(guī)劃》,旨在保證美國大選的安全性,為參加大選的團(tuán)體和美國公眾提供必要的信息和工具,充分評估大選過程中的風(fēng)險,保護(hù)大選秩序、監(jiān)測風(fēng)險,以及開展遭遇風(fēng)險后的恢復(fù)工作。

CISA在《規(guī)劃》中稱其將主要承擔(dān)協(xié)調(diào)者的角色,其協(xié)調(diào)活動分為以下四條工作路線,包括選舉基礎(chǔ)設(shè)施,競選和政治基礎(chǔ)設(shè)施,美國選民,以及警告和響應(yīng)。

為確保數(shù)字和實體選舉基礎(chǔ)設(shè)施的安全,如投票機(jī)、選舉軟件系統(tǒng)、投票站等,CISA將為各州、各地方、供應(yīng)商以及其他一線選舉部門提供支持,鼓勵這些部門借助外界幫助和聯(lián)邦資源采取更好的安全措施。

《規(guī)劃》還提到,CISA在與各州和當(dāng)?shù)卣暮献髦?,已?jīng)將事件響應(yīng)和報告定義為能力差距。為縮小能力差距,CISA在選舉站、選舉辦公室、倉儲設(shè)施等地張貼了一系列緊急事件響應(yīng)指導(dǎo)海報,為其提供逐步指導(dǎo),幫助當(dāng)?shù)毓賳T在面對天氣、暴力事件、火災(zāi)、網(wǎng)絡(luò)安全事件等變量導(dǎo)致的選舉中斷時聯(lián)系到相關(guān)人士。

此外,CISA還向美國各地委派了實體和網(wǎng)絡(luò)安全顧問,充當(dāng)聯(lián)邦政府和選舉利益相關(guān)者之間的主要聯(lián)系點,并根據(jù)要求提供漏洞評估、滲透測試、網(wǎng)絡(luò)釣魚測試和事件響應(yīng)服務(wù)。國會還提出立法要求CISA為全美五十個州指定網(wǎng)絡(luò)安全協(xié)調(diào)員。

最后,為保證威脅情報從聯(lián)邦政府到各地之間的傳遞暢通無阻,CISA還將為個人競選提供服務(wù)、測試和培訓(xùn),為競選活動提供最新的威脅活動聯(lián)合簡報,并與民主黨、共和黨的政黨組織會面。

特朗普政府簽署《2020年5G安全保障法》

保障未來5G安全

美國總統(tǒng)特朗普3月23日簽署了《2020年5G安全保障法》(The Secure 5G and Beyond Act of 2020),要求美國行政部門制定5G網(wǎng)絡(luò)的安全策略。

一、戰(zhàn)略目標(biāo)

(1)確保美國境內(nèi)5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施的安全;

(2)在符合美國安全和戰(zhàn)略利益的情況下,協(xié)助美國的盟國、戰(zhàn)略伙伴和其他國家,最大限度地保障其5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施的安全;

(3)保護(hù)美國公司的競爭力,美國消費者的隱私,無線通信系統(tǒng)和基礎(chǔ)設(shè)施相關(guān)的標(biāo)準(zhǔn)制定過程的完整性和公正性。

二、戰(zhàn)略應(yīng)當(dāng)包括的內(nèi)容

(1)為促進(jìn)國內(nèi)5G和未來幾代無線通信系統(tǒng)的推出而所作努力的說明;

(2)5G和未來幾代無線通信系統(tǒng)的風(fēng)險評估和核心安全原則的識別工作;

(3)描述在全球范圍內(nèi)開發(fā)和部署5G和未來幾代無線通信設(shè)施期間,確保美國國家安全的努力。

(4)描述為促進(jìn)5G和未來幾代無線通信系統(tǒng)的發(fā)展和部署的努力,包括通過強有力的國際參與、領(lǐng)導(dǎo)制定國際標(biāo)準(zhǔn)、提升無線通信市場的競爭力。

三、行動計劃

(1)描述與部署5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施相關(guān)的美國國家和經(jīng)濟(jì)安全利益;

(2)識別和評估基礎(chǔ)設(shè)施、設(shè)備、系統(tǒng)、軟件和虛擬網(wǎng)絡(luò)的潛在安全威脅和漏洞,以支持5G和未來幾代無線通信系統(tǒng)、基礎(chǔ)設(shè)施和新技術(shù)。評估應(yīng)盡可能包括對5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施所面臨的全部威脅和安全挑戰(zhàn),以及公共和私營部門可以采取的緩解這些威脅的方法;

(3)評估美國國內(nèi)供應(yīng)商、盟國和美國的戰(zhàn)略合作伙伴供應(yīng)5G和下一代無線通信系統(tǒng)和基礎(chǔ)設(shè)施的能力;

(4)識別美國國內(nèi)、盟國和戰(zhàn)略伙伴存在的安全漏洞,為5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施提供安全可靠的通信設(shè)備供應(yīng)商;

(5)出臺激勵措施和相關(guān)政策,用以幫助縮小或消除美國國內(nèi)通信設(shè)備供應(yīng)商的的安全差距,包括關(guān)鍵技術(shù)的研發(fā)與人才培養(yǎng);

(6)通過激勵措施和其他配套機(jī)制來刺激來自盟國、戰(zhàn)略合作伙伴和其他國家的設(shè)備供應(yīng)商,以確保私營企業(yè)在美國擁有足夠安全、有效、可靠的5G通信設(shè)備;

(7)與盟國、戰(zhàn)略伙伴和其他國家進(jìn)行外交溝通,以共享5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施設(shè)備有關(guān)的安全風(fēng)險信息,并就降低這些風(fēng)險進(jìn)行合作;

(8)的計劃與私營部門合作通信基礎(chǔ)設(shè)施和系統(tǒng)設(shè)備開發(fā)人員和關(guān)鍵基礎(chǔ)設(shè)施所有者和經(jīng)營者一個關(guān)鍵依賴通訊基礎(chǔ)設(shè)施共享信息,發(fā)現(xiàn)在5日和下一代無線通信系統(tǒng)和基礎(chǔ)設(shè)施設(shè)備標(biāo)準(zhǔn)安全平臺;與通信設(shè)施的私營部門、系統(tǒng)設(shè)備開發(fā)商、關(guān)鍵基礎(chǔ)設(shè)施的所有者與研發(fā)者進(jìn)行深入合作,共享5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施的研究發(fā)現(xiàn)與成果;

(9)與通信設(shè)施的私營部門、系統(tǒng)設(shè)備開發(fā)商進(jìn)行合作,以鼓勵美國的公共和私營部門實體盡可能多地參與無線通信系統(tǒng)和基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)制定工作;

(10)與盟國、戰(zhàn)略伙伴和其他國家進(jìn)行外交交流,以共享5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施的研究發(fā)現(xiàn)與成果,以最大程度地促進(jìn)可操作性、競爭力、開放性和安全平臺的建設(shè);

(11)與盟國、戰(zhàn)略合作伙伴和其他國家進(jìn)行溝通交流、共享信息,最大程度地促進(jìn)透明度、公開、公正、完整性和中立性;

(12)與盟國、戰(zhàn)略伙伴和其他國家進(jìn)行聯(lián)合測試,以確保5G和未來幾代無線通信系統(tǒng)和基礎(chǔ)設(shè)施的可靠;

(13)由聯(lián)邦政府牽頭研究和規(guī)劃,與值得信任的供應(yīng)商、盟友、戰(zhàn)略合作伙伴和其他國家進(jìn)行合作,以維持美國在5G和未來無線通信市場的領(lǐng)導(dǎo)地位,包括識別安全漏洞的能力;

(14)識別并解決5G和未來無線通信系統(tǒng)的安全風(fēng)險;

(15)說明行政部門協(xié)調(diào)戰(zhàn)略執(zhí)行的作用和職責(zé);

(16)確定執(zhí)行戰(zhàn)略所需的關(guān)鍵外交、發(fā)展、情報、軍事和經(jīng)濟(jì)資源,包括具體的預(yù)算要求;

(17)必要時,說明為執(zhí)行戰(zhàn)略而采取的立法或行政行動。

美國正式批準(zhǔn)《安全可信通信網(wǎng)絡(luò)法案》

美國特朗普總統(tǒng)近期簽署、現(xiàn)已批準(zhǔn)的《安全可信通信網(wǎng)絡(luò)法案》(Secure and Trusted Communications Networks Act)禁止聯(lián)邦資金用于采購這些公司生產(chǎn)的設(shè)備。

該法案還制定了一項10億美元的補償計劃,名為“安全可信通信網(wǎng)絡(luò)補償計劃”,以幫助規(guī)模較小的提供商抵補丟棄并更換華為和中興的被禁止設(shè)備所產(chǎn)生的費用。

美國聯(lián)邦通信委員會(FCC)一直在收集來自使用華為和中興的網(wǎng)絡(luò)設(shè)備的美國運營商的數(shù)據(jù),幫助向小規(guī)模農(nóng)村運營商補償這些費用。

FCC主席Ajit Pai說:“這項新法案批準(zhǔn)了FCC最近通過的倡議,以幫助小型農(nóng)村電信公司擺脫對構(gòu)成國家安全威脅的制造商的依賴?!?/p>

“現(xiàn)在,我希望國會在這個成果的基礎(chǔ)上有進(jìn)一步的動作,迅速下?lián)鼙匾馁Y金,補償運營商更換被發(fā)現(xiàn)對國家安全構(gòu)成威脅的任何網(wǎng)絡(luò)設(shè)備或服務(wù)所產(chǎn)生的費用?!?/p>

華為目前正準(zhǔn)備在法庭上反抗USF禁令,該公司已在12月對FCC提起了訴訟,指控FCC稱該公司構(gòu)成國家安全威脅,涉嫌繞過了正當(dāng)程序。

美國多部門發(fā)布

《隱私、學(xué)生教育和健康記錄聯(lián)合指南》

美國教育部(The U.S. Department of Education)和美國衛(wèi)生與公共服務(wù)部民權(quán)辦公室(The Office for Civil Rights at the U.S. Department of Health and Human Services)于2019年12月19日發(fā)布了最新的聯(lián)合指南,內(nèi)容涉及《家庭教育權(quán)利和隱私權(quán)法案》(FERPA)和《1996年健康保險攜帶與責(zé)任法案》(HIPAA)隱私規(guī)則,用于保存學(xué)生的記錄。新的說明和示例解決:

1.在什么情況下,受保護(hù)的健康資料(PHI)或個人身份資料(PII)可以與成年學(xué)生的家長共享?

2.根據(jù)HIPAA,如果成年學(xué)生的家庭成員擔(dān)心學(xué)生的心理健康,而學(xué)生又不同意披露他們的PHI值,他們有什么選擇?

3.HIPAA是否允許承保范圍的醫(yī)療服務(wù)提供者向未成年人的父母披露有關(guān)患有精神疾病或藥物濫用的未成年人的PHI?

4.當(dāng)一個學(xué)生對自己或他人構(gòu)成危險時,PHI或PII何時可以共享?

5.根據(jù)FERPA,教育機(jī)構(gòu)是否可以在未經(jīng)事先書面同意的情況下,將學(xué)生的教育記錄(包括健康記錄)中的PII披露給教育機(jī)構(gòu)或機(jī)構(gòu)的執(zhí)法人員?

6.FERPA是否允許教育機(jī)構(gòu)在未經(jīng)事先書面同意的情況下,向國家即時犯罪背景調(diào)查系統(tǒng)(NICS)披露學(xué)生教育記錄中的PII?

美空軍使用數(shù)字孿生技術(shù)

保障GPS衛(wèi)星網(wǎng)絡(luò)安全

2020年3月18日,據(jù)美國《空軍雜志》報道,美國空軍正在使用GPS IIF衛(wèi)星的數(shù)字副本來檢測任何網(wǎng)絡(luò)安全問題。

博茲·艾倫·漢密爾頓(Booz Allen Hamilton BAH)公司創(chuàng)建了洛克希德·馬丁公司(Lockheed Martin)建造的Block IIR GPS衛(wèi)星的“數(shù)字孿生”,然后試圖入侵該系統(tǒng)。

BAH副總裁凱文·科金斯(Kevin Coggins)對《空軍雜志》表示:“GPS衛(wèi)星本身在軌道上。” “因此,我們建立了這種數(shù)字模型……然后我們繼續(xù)尋找漏洞。我們進(jìn)行了滲透測試,看到了我們可以發(fā)現(xiàn)的漏洞。”

該項目是為了響應(yīng)國會的一項命令而開展的,目前就是測試GPS的網(wǎng)絡(luò)漏洞。測試范圍包括衛(wèi)星、地面控制站以及它們之間的射頻鏈路。隨后,BAH對GPS衛(wèi)星的通信鏈路進(jìn)行了“中間人”攻擊,以識別衛(wèi)星與其地面控制站之間的潛在弱點。

據(jù)稱,美國1997年至2004年之間發(fā)射的12批GPS IIR衛(wèi)星的使用壽命為7.5年,但要退役還需要數(shù)年時間。

美政府問責(zé)局發(fā)布報告分析5G的機(jī)遇與挑戰(zhàn)

2020年3月16日,美政府問責(zé)局(GAO)發(fā)布題為《5G無線技術(shù)》的科技評估與分析報告(下稱《報告》),概述了5G的基本情況,總結(jié)了5G能夠帶來的機(jī)遇,最后分析了美國部署5G面臨的挑戰(zhàn)?!秷蟾妗分赋?,盡管5G主要由工業(yè)界部署,但美國政府和其他組織應(yīng)明確頻譜等公共資源如何使用,以及相關(guān)網(wǎng)絡(luò)運營商的義務(wù)。

一、基本情況

5G是一系列第五代無線通信技術(shù),可在多個方面顯著改善移動通信。相比4G,5G可提供更快的數(shù)據(jù)吞吐速率、更可靠的通信連接,以及更快的網(wǎng)絡(luò)響應(yīng)時間,可應(yīng)用于自動駕駛車輛、智能制造及遠(yuǎn)程醫(yī)療等領(lǐng)域。

4G工作頻段低于2.6吉赫茲,而5G使用高達(dá)6吉赫茲的中頻段以及超過24吉赫茲的高頻段。由于更高的頻率能夠支持更快的數(shù)據(jù)吞吐速率,5G至少比4G快20倍。但信號頻率越高,則其穿透墻壁和其他障礙物的能力就越低。為解決該問題,5G可能需要部署更多更小的蜂窩天線。

5G不同頻段的特性差異較大,可視情選用。例如,中頻段由于傳輸范圍與數(shù)據(jù)容量的良好組合,適于需要超可靠低延遲通信的自動駕駛車輛等領(lǐng)域;而高頻段由于極高的數(shù)據(jù)容量,適于密集城市或體育場等領(lǐng)域。

二、機(jī)遇

《報告》指出,5G在通信網(wǎng)絡(luò)完善之前,可能難以實現(xiàn)重大創(chuàng)新。但是,5G確實能夠為美國帶來若干發(fā)展機(jī)遇:

①高帶寬應(yīng)用。5G更快的通信連接與數(shù)據(jù)吞吐速率,將推動云服務(wù)、視頻流、大型游戲、虛擬與增強現(xiàn)實等應(yīng)用發(fā)展。

②物聯(lián)網(wǎng)。5G的超高數(shù)據(jù)容量可同時連接大量設(shè)備,如支持智能交通與物流系統(tǒng)、智能工廠及智能城市的傳感器等。

③關(guān)鍵任務(wù)通信。5G可實現(xiàn)超可靠低延遲通信,能夠使自動駕駛汽車、工業(yè)設(shè)備、機(jī)器人和無人機(jī)等更可靠地運行。

④經(jīng)濟(jì)效益。部署5G可為美國帶來大量新的就業(yè)機(jī)會,產(chǎn)生數(shù)十億美元的經(jīng)濟(jì)效益。

三、挑戰(zhàn)

《報告》分析了發(fā)展5G將面臨的多方面挑戰(zhàn):

①頻譜管理。為促進(jìn)5G發(fā)展,美國聯(lián)邦機(jī)構(gòu)需要確保頻譜可用,尤其在擁擠的中頻段,同時平衡現(xiàn)有用戶的續(xù)期。相關(guān)研究人員也在開發(fā)新技術(shù)以優(yōu)化頻譜使用。

②基礎(chǔ)設(shè)施建設(shè)。低延遲高帶寬應(yīng)用需要部署大量基礎(chǔ)設(shè)施,包括光纖和小型蜂窩。部署這些基礎(chǔ)設(shè)施可能代價高昂,且需要熟練工作人員。

③網(wǎng)絡(luò)安全。盡管5G有望增強網(wǎng)絡(luò)安全,但部署大量5G網(wǎng)絡(luò)組件增加了網(wǎng)絡(luò)漏洞的風(fēng)險。此外,由于外國公司主導(dǎo)5G供應(yīng)鏈,部署5G可能存在潛在國家安全隱患。

④數(shù)字鴻溝。5G可能主要在人口稠密的城市地區(qū)部署。這將使農(nóng)村及低收入地區(qū)難以獲得5G帶來的收益,進(jìn)而擴(kuò)大數(shù)字鴻溝。

⑤隱私。5G基站比4G基站更為密集,這使5G網(wǎng)絡(luò)能夠提供更精確的位置數(shù)據(jù),增加隱私暴露的風(fēng)險。

美智庫建議美軍繼續(xù)提高網(wǎng)絡(luò)戰(zhàn)能力

以應(yīng)對大國競爭

2020年3月23日,傳統(tǒng)基金會發(fā)表特別報告,站在使美國能夠更好應(yīng)對大國競爭的角度,向國會和國防部提出有關(guān)如何制訂2021年《國防授權(quán)法案》和《國防撥款法案》的74條建議。報告重點就提高美軍網(wǎng)絡(luò)空間作戰(zhàn)能力提出四條建議,包括實施網(wǎng)絡(luò)安全成熟度模型認(rèn)證、提高網(wǎng)絡(luò)任務(wù)部隊的戰(zhàn)備水平和能力、擴(kuò)大特種作戰(zhàn)部隊網(wǎng)絡(luò)戰(zhàn)權(quán)限、擴(kuò)大網(wǎng)絡(luò)工作人員受認(rèn)可專業(yè)資格。報告內(nèi)容摘譯如下,供讀者參考。

概要

2021年《國防授權(quán)法案》和《國防部撥款法案》是幫助國防部適應(yīng)大國競爭的關(guān)鍵工具。為大國競爭做準(zhǔn)備的過程不是一個快速的過程,也不是簡單地為國防部提供更多資源的問題。它需要優(yōu)先考慮中國和俄羅斯帶來的長期挑戰(zhàn),同時放棄對應(yīng)對這些挑戰(zhàn)無濟(jì)于事的以往努力。即使美國將所有聯(lián)邦納稅人的錢都用于保衛(wèi)國家,國防部仍將不得不做出艱難的決定,關(guān)于現(xiàn)在和將來需要哪些能力以及每支部隊的戰(zhàn)備水平。2021年《國防授權(quán)法案》和《國防撥款法案》是國會幫助國防部做出這些決定的絕好機(jī)會。

要點

1. 大國競爭新時代要求美國軍方在保持戰(zhàn)備和擴(kuò)大現(xiàn)有能力的同時優(yōu)先考慮中國和俄羅斯。

2.即將出臺的《國防授權(quán)法案》和《國防撥款法案》是國會幫助實施《國防戰(zhàn)略》和應(yīng)對不斷上升的威脅的重要工具。

3.國會必須為軍方提供必要的資金和工具,以保持戰(zhàn)備狀態(tài),同時在大國競爭中實現(xiàn)現(xiàn)代化。

74條給國會和軍方的建議

本特別報告概述了74條關(guān)于國會和軍方如何制定《國防授權(quán)法案》和《國防撥款法案》的建議,使美國和美國國防部更好地做好大國競爭準(zhǔn)備。

國防部領(lǐng)導(dǎo)層一再表示,需要持續(xù)的預(yù)算增長才能實施國防戰(zhàn)略。但是,政治現(xiàn)實卻另有支配。國會和國防部需要共同努力,以適當(dāng)方式將國防置于優(yōu)先位置。

建議54:國會應(yīng)支持網(wǎng)絡(luò)安全成熟度模型認(rèn)證(CMMC)的推出和全面實施,并與可能受到影響的小型企業(yè)合作,以確保不會損害國防工業(yè)基礎(chǔ)(DIB)。對DIB的網(wǎng)絡(luò)威脅是對美國國家安全的重大威脅,因為知識產(chǎn)權(quán)的流失有可能進(jìn)一步削弱美國軍事優(yōu)勢,使敏感系統(tǒng)遭入侵,并為敵人提供情報搜集機(jī)會。國防供應(yīng)鏈每個階段的軟件攻擊都在增加,生產(chǎn)過程的每個階段都有可能遭受惡意軟件侵蝕。安全程序松懈的公司經(jīng)常成為對手攻擊的主要目標(biāo),并且漏洞可以在開發(fā)的最早階段被內(nèi)置到系統(tǒng)中。國防部于2020年1月推出了CMMC,以應(yīng)對上述威脅。CCMC是一套網(wǎng)絡(luò)安全指南,具有一系列取決于項目敏感性的安全級別。級別從基本的網(wǎng)絡(luò)衛(wèi)生到復(fù)雜的網(wǎng)絡(luò)安全軟件和程序不等,能夠保護(hù)企業(yè)和網(wǎng)絡(luò)系統(tǒng)免遭最高級黑客攻擊。

但是,人們擔(dān)心這將給小型承包商帶來巨大的財務(wù)負(fù)擔(dān)。根據(jù)五角大樓的說法,“目標(biāo)是使CMMC經(jīng)濟(jì)實惠,使小型企業(yè)能夠?qū)嵤┹^低的CMMC級別?!边@將是安全優(yōu)先與利潤微薄的小型承包商現(xiàn)實之間的平衡。鑒于美國在網(wǎng)絡(luò)領(lǐng)域的對手的范圍和決心,以及遭入侵系統(tǒng)的潛在風(fēng)險,改善供應(yīng)鏈中的網(wǎng)絡(luò)安全是當(dāng)務(wù)之急。這種威脅不容忽視。CMMC應(yīng)該由國防部完全實施并得到國會的支持。

建議55:國會應(yīng)繼續(xù)對美國網(wǎng)絡(luò)司令部進(jìn)行投資,以提高其網(wǎng)絡(luò)任務(wù)部隊的戰(zhàn)備水平和能力。133支網(wǎng)絡(luò)任務(wù)部隊于2018年5月達(dá)到完全作戰(zhàn)能力,這些部隊開展網(wǎng)絡(luò)作戰(zhàn),并承擔(dān)進(jìn)攻和防御行動的任務(wù)。網(wǎng)絡(luò)司令部司令兼國家安全局局長保羅·中曾根將軍作證稱,當(dāng)前工作重點已從組建部隊轉(zhuǎn)向加強訓(xùn)練和戰(zhàn)備。

美國政府問責(zé)辦公室(GAO)發(fā)現(xiàn),跨軍種網(wǎng)絡(luò)部隊培訓(xùn)存在問題,一些訓(xùn)練有素的部隊需要進(jìn)一步培訓(xùn),2019年各軍種缺乏一致的培訓(xùn)指針。人員能力是網(wǎng)絡(luò)領(lǐng)域的關(guān)鍵因素,國會應(yīng)確保有足夠的資金來訓(xùn)練一支精英網(wǎng)絡(luò)部隊,以滿足網(wǎng)絡(luò)領(lǐng)域不斷增長的需求。

建議56:國會應(yīng)擴(kuò)大特種作戰(zhàn)部隊(SOF)的權(quán)限,以開展進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)。目前,只有特種任務(wù)部隊(Special Mission Units)會定期從美國情報界獲得進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)的國家級支持,而戰(zhàn)區(qū)特種作戰(zhàn)部隊則通常不享受上述優(yōu)先支持,并且被明確禁止開展進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)。

但是,隨著戰(zhàn)場繼續(xù)數(shù)字化,上述禁令過度限制了特種作戰(zhàn)部隊完成其任務(wù)的能力,并使其承擔(dān)更高的作戰(zhàn)風(fēng)險。國會應(yīng)審查上述授權(quán)。具體來說,2021年《國防授權(quán)法案》應(yīng)該責(zé)成國防部審查并提供建議,對法案第10編的相關(guān)部分以及任何其他相關(guān)法規(guī)、授權(quán)或政策進(jìn)行更改。

建議57:國防部應(yīng)擴(kuò)大其網(wǎng)絡(luò)工作人員受認(rèn)可專業(yè)資格。美國的網(wǎng)絡(luò)人才需求旺盛,供不應(yīng)求。在試圖填補其關(guān)鍵的網(wǎng)絡(luò)勞動力時,國防部應(yīng)該接受非傳統(tǒng)的專業(yè)證書和教育,從而顯著擴(kuò)大其吸收人員的人才庫。具體來說,只要候選人符合必要的技術(shù)標(biāo)準(zhǔn),在傳統(tǒng)的教育要求外,還應(yīng)認(rèn)可從所謂的技術(shù)訓(xùn)練營和大規(guī)模的在線公開課程(MOOC)獲得的與網(wǎng)絡(luò)相關(guān)的證書。此外,國防部還應(yīng)允許軍事人員適用軍人安置法案(GI Bill)和網(wǎng)絡(luò)替代方案的相關(guān)福利。

美國數(shù)據(jù)保護(hù)機(jī)構(gòu)關(guān)于COVID-19的個人數(shù)據(jù)保護(hù)意見簡析

2020年3月18日,美國平等就業(yè)機(jī)會委員會為雇主提供了相關(guān)立法(《美國殘疾人法案》(ADA)和《康復(fù)法案》等)的指導(dǎo),以明確疫情相關(guān)的要求。

疫情期間,雇主可以詢問雇員是否具有病毒感染癥狀,但雇主必須按照ADA的要求將所有有關(guān)員工疾病的信息作為機(jī)密醫(yī)療記錄進(jìn)行維護(hù)。

雇主在疫情期間可以測量員工的體溫。

雇主可以要求患有COVID-19癥狀的員工應(yīng)離開工作場所。

當(dāng)員工重返工作崗位時,雇主可以要求提供相關(guān)證據(jù)以證明個人沒有感染病毒。

如果雇主正在招聘,可以對申請人進(jìn)行COVID-19癥狀篩查。

雇主招聘時可以對申請人進(jìn)行病毒癥狀篩查,包括測體溫。

如果申請人感染病毒,而雇主需要其立即開始工作的可以撤回工作機(jī)會。

來源:信息安全與通信保密雜志社

熱點新聞

推薦產(chǎn)品

x
  • 在線反饋
1.我有以下需求:



2.詳細(xì)的需求:
姓名:
單位:
電話:
郵件:
主站蜘蛛池模板: 黄色三级网络 | 日本欧美一区二区 | 波多野结衣在线看片 | 在线视频亚洲欧美 | 日本三区视频 | 九九热爱视频精品视频高清 | 日韩黄色在线 | 成人三级做爰在线观看男女 | 国产精品a人片在线观看 | 国产福利不卡一区二区三区 | 欧美一区二区在线观看免费网站 | 99视频在线看 | 黄色美女视频网站 | 亚洲精品日韩中文字幕久久久 | 日本人一级毛片视频 | 中文字幕色站 | 国产一及毛片 | 亚洲成a人片在线观看中文 亚洲成a人片在线观看中文!!! | 一级女性全黄久久生活片 | 三级黄毛片 | 天堂素人搭讪系列嫩模在线观看 | 日韩国产欧美视频 | 一级做a级爰片性色毛片视频 | 中文字幕高清在线天堂网 | 激情午夜天| 在线视频一区二区三区三区不卡 | 99久久综合狠狠综合久久一区 | 精品国产三级在线观看 | 狠狠色噜狠狠狠狠色综合久 | 亚洲精品久久久久久久777 | 久久成人18免费网站 | 亚洲 [12p]| 男女午夜爱爱久久无遮挡 | 免费国产不卡午夜福在线 | 波多野结衣视频免费在线观看 | 手机看片亚洲 | 免费区欧美一级毛片 | 新版天堂中文资源官网 | 欧美a级完整在线观看 | 中文一区二区在线观看 | 韩国一级黄色大片 |