OIG 的发现2021 年，GAO 制定了一项为期 5 年的 IT 现代化计划，其中的举措预计耗资约 2900 万美元。随着 GAO 的 IT 现代化工作不断发展，该机构从全面的 5 年 IT 现代化计划转变为持续的现代化战略。在该计划最终确定后不到 18 个月内，我们就决定放弃这项约 100 万美元的计划。然而，由于缺乏文件，现任官员并不完全了解导致过渡的决策过程。记录发生的战略变化对于确保决策合理、保存机构知识和让利益相关者了解情况至关重要。GAO 将计划中的大部分举措纳入了现代化战略。截至 2026 年 5 月，该机构报告称，61 项举措中的 39 项已完成。虽然 GAO 跟踪其 IT
Turn AEGIS Controls Into An Agentic AI Security Stack
代理人工智能会带来控制、技术和采购问题。安全领导者需要了解他们必须满足的控制措施、可以满足他们要求的技术、现有工具已经提供的覆盖范围以及新投资实际上填补了哪些空白。我们经常看到客户以相反的顺序执行该过程......试图 [...]
SOC 2 (System and Organization Controls 2)
安全、可用性、处理完整性、机密性和隐私而实施的内部控制措施数据。
SOC 2 标准由美国注册会计师协会 (AICPA) 制定。该标准定义了一组原则——信任服务原则——为评估组织的内部控制提供了基础。每条原则都与一组标准相关联，这些标准指定组织需要采取哪些措施才能遵守标准
От Австралии до Европы: многие страны закрывают доступ детям к соцссетям
尽管如此，儿童权利倡导者表示现有的控制措施还不够。
AliExpressへのDSA制裁金賦課－違法商品の販売リスクの抑制・軽減
■摘要 欧盟委员会（以下简称“委员会”）因违反《数字服务法》（以下简称“DSA”），对中国阿里巴巴海外邮购平台全球速卖通处以5.5亿欧元罚款。其中有两项重大违规行为。在第一次违规中，委员会发现速卖通未能履行风险评估义务，以确保其不销售非法、危险或假冒产品。引用的原因包括监测人员配备不足以及未能评估推销非法产品的系统。在第二起违规行为中，欧盟委员会指控速卖通未能采取有效措施降低非法产品销售风险。引用的原因包括检测侵权产品的系统不足以及恶意卖家能够轻松规避监控系统。 2026年7月20日，欧盟委员会（以下简称“委员会”）决定对中国阿里巴巴海外邮购平台速卖通处以5.5亿欧元（约合1020亿日元）的罚
GAO 发现的内容管理和预算办公室每年都会指定一份被视为不当付款的高优先级项目清单。退伍军人事务部 (VA) 社区护理计划和医疗保险与医疗中心医疗补助服务 (CMS) 医疗保险优势计划是 2025 财年指定为高优先级的 30 个计划中的两个。VA 报告称，2025 财年社区护理不当付款估计为 6.08 亿美元，占该计划支出的 2.4%。 CMS 报告称，2025 财年 Medicare Advantage 不当付款估计为 237 亿美元，占该计划支出的 6.1%。 GAO 发现各机构在减少不当付款和欺诈风险方面的努力存在差距。机构为减少不当付款和欺诈风险所做的努力 社区护理计划 Medica
