GAO 的发现经过二十年来的三次尝试均未成功，退伍军人事务部 (VA) 在 2017 年进行了第四次努力，即电子健康记录现代化 (EHRM) 计划，以实现其遗留健康信息系统的现代化。 GAO 此前曾报道过 VA 在这项工作中遇到的挑战。在这些报告中，GAO 提出了 18 项建议，以改进成本估算、进度、项目管理、用户采用和满意度以及操作测试。 GAO 将其中 12 项视为优先建议，因为它们对于未来成功部署至关重要。 VA 尚未完全实施 18 项建议中的 16 项。 截至 2025 年 12 月向退伍军人事务部提出的 GAO 电子健康记录系统相关建议的实施情况 报告 建议总数 优先建议数量 建议的
Cybersecurity: Independent Assessment and VA Response Generally Met Requirements
GAO 的发现根据 2022 年《加强 VA 网络安全法案》的要求，退伍军人事务部 (VA) 与 MITRE 签订了合同，以执行网络安全评估。随后的评估满足了该法案的要求并与联邦指导保持一致。例如，MITRE 适当地 (1) 选择了五个关键系统进行审查，这些系统如果受到损害，可能会严重损害 VA 执行其任务的能力，以及 (2) 评估 VA 信息安全计划的有效性。VA 提交了一份计划，以纠正评估中确定的结果，该计划总体上满足了法案中的要求。具体来说，修复计划包括成本估算和实施时间表，以解决系统和安全计划问题。补救计划还包括对 VA 安全计划的计划改进。虽然修复计划不包括对特定于系统的安全控制的改
