•在2024年1月1日之前实施OperaɵOnal网络安全和供应链风险管理计划。•在2024年1月2日之前,或根据《降低文书工作》(Readucthe)法案(以较晚的为准),在2024年1月2日或在批准后30天内提交了USAC(通用服务管理公司)和CERɵFY的合规性。•与珠子程序一致,网络安全风险管理计划必须反映NIST网络安全框架的最新版本,并且必须反映一组已建立的网络安全最佳PRACCIS,例如CISA的跨部门跨部门绩效目标和Objecɵves或Internet Internet SecurityCriɵcal安全控制中心。•也与珠子计划一致,供应链风险管理计划必须纳入NISTIR 8276中讨论的关键实践,网络供应链风险管理中的关键praccces:工业的观察以及来自NIST SP 800-161R1的相关供应链风险管理指南。
主要关键词