实施微软 Visual Basic 应用程序 (VBA) 宏要求的数字签名

R 291756Z 5 月 24 日MARADMIN 250/24MSGID/GENADMIN/CMC DCI 华盛顿特区//主题/主题// 实施

来源:美国海军陆战队ALMARS

R 291756Z 5 月 24 日 MARADMIN 250/24MSGID/GENADMIN/CMC DCI 华盛顿特区//SUBJ/SUBJECT// 为 Microsoft Visual Basic 应用程序 (VBA) 宏实施数字签名//REF A/STIG O365 - STIG 规则 V-223311//REF B/ECSM 013 公钥基础设施 (PKI)//NARR/REF A 是关于 VBA 签名要求的 NIST 规则。 REF B 是公钥基础设施 (PKI) 政策,包括在海军陆战队中提名和使用移动代码签名证书。//POC-DC I IC4/WILLIAM BUSH/AODR, DC I IC4/703-693-3490/WILLIAM.BUSH@USMC.MIL//POC-DC I IC4/DANIEL NORTON/ANALYST, DC I IC4/703--693-3490/DANIEL.NORTON@USMC.MIL//POC-DC I IC4/CHRISTINE HESEMANN/ANALYST, DC I IC4/703-693-3490/CHRISTINE.HESEMANN@USMC.MIL//GENTEXT/REMARKS/1. (U) 目的。此消息的目的是强制对 Microsoft Office 宏进行数字签名。2. (U)背景。使用当前已建立的国防部 (DoD) 和国家安全系统代码签名政策在 NIPR 和 SIPR 网络上实施对 Microsoft Office 宏进行数字签名的 STIG 规则,并适用于海军陆战队总部队。2.A. (U)未使用国防部批准的 PKI 证书(DoDI 8520.02)进行数字签名的宏必须按照以下分阶段执行方法在 Microsoft Office 应用程序中被阻止,以符合 STIG 规则。2.A.1. (U)第一阶段 Microsoft Publisher 2024 年 7 月 1 日2.A.2. (U)第二阶段 Microsoft PowerPoint 2024 年 8 月 1 日2.A.3. (U)第三阶段 Microsoft Visio 2024 年 9 月 1 日2.A.4. (U)第四阶段 Microsoft Project 2024 (U)第五阶段 Microsoft Word 2024 年 11 月 1 日2.A.6. (U)第六阶段 Microsoft Access 2024 年 12 月 1 日2.A.7. (U)第七阶段 Microsoft Excel 2025 年 1 月 1 日3. (U)执行。3.A. (U)宏代码创建者/所有者负责确保宏经过审查和验证,并将与指挥部、单位或程序协调批准的移动代码签名者在截止日期前签署代码。3.A.1. (U)移动代码签名者 w