机构名称：
¥ 1.0
自美国国家航空航天局（NASA）考虑但尚未实施其航天器采集政策和标准以来，NASA已考虑但尚未实施自2019年网络安全要求以来。在2023年，美国宇航局发布了最佳实践指南，其中包含有关网络安全原则和控制，威胁参与者能力以及潜在的缓解策略的信息。但是，该指南对于航天器程序是可选的。NASA官员解释说，他们尚未将此指南纳入所需的收购政策和标准的一个关键原因是因为这样做的时间很长。GAO承认标准设定的过程可能需要时间，但是NASA必须为应要求的实践而这样做。 但是，官员们说，他们没有实施计划和时间范围，可以将其他安全控制纳入收购政策和标准中。 因此，NASA可能会出现不一致的网络安全控制的实施，并且缺乏保证航天器对攻击具有分层且全面的防御。GAO承认标准设定的过程可能需要时间，但是NASA必须为应要求的实践而这样做。但是，官员们说，他们没有实施计划和时间范围，可以将其他安全控制纳入收购政策和标准中。因此，NASA可能会出现不一致的网络安全控制的实施，并且缺乏保证航天器对攻击具有分层且全面的防御。
GAO-23-105797，军事营房：较差的生活条件破坏了生活质量和准备
主要关键词
相关文件推荐
