分析法案摘要:本地人员配备每个地方教育委员会必须提供足够的网络安全人员,由 DoIT 的州首席信息安全官决定。如果每个地方学校系统都能确保及时和充分的网络安全支持,地方学校系统可以共享 DoIT 的服务、承包商或区域支持,以满足这些人员配备要求。州最低网络安全标准 OSM 必须每年审查和更新州最低网络安全标准。对于 2025-2026 学年,DoIT 必须重点关注州最低网络安全标准的 6.2 保护(PR)控制标准。报告该法案将地方教育委员会向马里兰州教育部 (MSDE) 提交技术相关信息的截止日期从每年的 11 月 15 日改为每年的 8 月 15 日。该法案还修改了报告的内容,要求提供地方学校系统在信息技术上花费的金额信息,按全职员工、供应商支持的员工或承包商以及专职网络安全专业人员(包括首席信息安全官和网络安全专家)分类。报告还必须包含与信息技术部制定的马里兰州最低网络安全标准相关的网络安全支出信息。资金:该法案扩大了实施《马里兰州未来蓝图》(蓝图)的目标人均基础资金的授权用途,将网络安全纳入其中。该法案还废除了地方教育委员会优先使用此类资金购买数字设备的要求。现行法律:2022 年《网络安全法》第 241、242 和 243 章扩展并强化了马里兰州对州和地方政府网络安全的监管框架。除其他外,这些法案
主要关键词