Cybersecurity: Selected Agencies Need to Better Protect Cloud Data
GAO 的发现四个选定的机构——国务院、交通部、退伍军人事务部 (VA) 和小企业管理局 (SBA)——在实施和确保承包商遵守三项关键云安全实践方面的努力各不相同。具体而言，一个机构已为其两个系统全面实施了所有三种实践，而一个机构已为其其中一个系统全面实施了所有三种实践。这些机构部分实施了其余五个系统的实践（见图）。各机构实施关键云安全实践a出于敏感性考虑，GAO 未在本报告中披露所选系统的名称。系统通过其云服务模型进行识别。例如，机构对八个选定系统中的三个进行了全面的连续监控。尽管大多数机构制定并实施了持续监控计划，但他们并不总是审查提供商的持续监控交付成果。各机构在八个系统中的五个系统中全
