合同官员必须确保招标符合 GSAM 第 571 部分的要求,降低网络供应链风险(GSAM 子部分 504.70),并包含适当的受控非机密信息 (CUI) 标记。CUI 指南位于采购门户上:https://insite.gsa.gov/employee-resources/information-technology/it-privacy-security/controlled-unclassified-information/cui-guide?term=。在制定合同和谈判条款时,必须确保政府的成本合理、时间表和其他要求可执行、付款安排促进按时履行,以及降低其他主要风险。CSO 招标模板应用于创建招标,并应根据 GSAM 第 571 部分和本 CSO 指南针对每次采购进行定制。如果您对招标模板中哪些条款和条件可以定制有任何疑问,请咨询总法律顾问办公室。
本指令中包含的信息是美国政府“受控非机密信息 (CUI)”(以前称为 FOUO),可能包含有限权利数据、政府目的权利数据,根据适用法律享有法律特权、专有权和版权。未经 PKI 加密,不得在 navy.mil 域外传输。因此,可以通过 OPNAV SharePoint 门户访问此说明:https://flankspeed.sharepoint-mil.us/sites/OPNAV/DNS/DNS1/DNS15/FOUO%20Directives/ Forms/AllItems.aspx?id=%2Fsites%2FOPNAV%2FDNS%2FDNS1%2FDNS15%2FFOUO% 20Directives%2FDirectives&viewid=0de1f94d%2D7fa1%2D41be%2Db101%2D285212a7ad87 。如果您需要访问门户,请在提示时完成必要的注册。如果您在访问 OPNAV SharePoint 门户上的任何文档时遇到问题,请在注册后向 OPNAVDIRECTIVES@us.navy.mil 发送 UNCLASS 电子邮件。
当今动态的安全环境要求 DCSA 将其角色扩展到新的任务领域,以建立更全面的制度来保护国家的关键技术和服务。为支持更广泛的供应链完整性和弹性,未来的一项扩展是实施《2020 财政年度国防授权法》第 847 节中关于受益所有权的要求。这项新法律要求扩大现有的 NISP FOCI 风险分析,以涵盖大量不受 NISP 监督但对国防部供应链不可或缺的公司。NISP 政策还要求扩大 DCSA 的任务范围,包括建立受控非机密信息 (CUI) 项目管理办公室,并可能进一步扩大到包括其他安全任务和服务,例如敏感隔离信息设施的认证、运营安全、信息安全和国防部设施的物理安全。
缩写 ACNS 自动天文导航系统 ALTNAV 替代导航 APWM 保证精确武器和弹药 CEC 协同作战能力 CIO 首席信息官 CUI 受控非机密信息 DAPS 徒步保证定位导航和授时系统 DOD 国防部 EMB 执行管理委员会 GHOST 基于全球定位系统的定位、导航和授时服务船体优化系统战术 GPNTS 基于全球定位系统的定位、导航和授时服务 GPS 全球定位系统 INS 惯性导航系统 PNT 定位、导航和授时 M-code 军用代码 MAPS 徒步保证定位、导航和授时系统 MOSA 模块化开放系统方法 N/A 不可用 NASA 美国国家航空航天局 NTS-3 导航技术卫星 – 3 PMI 项目管理研究所 R-EGI 弹性嵌入式全球定位系统/惯性导航系统 USSPACECOM 美国太空司令部
当今动态的安全环境要求 DCSA 将其角色扩展到新的任务领域,以建立更全面的制度来保护国家的关键技术和服务。为支持更广泛的供应链完整性和弹性,未来的一项扩展是实施《2020 财政年度国防授权法》第 847 节中关于受益所有权的要求。这项新法律要求扩大现有的 NISP FOCI 风险分析范围,以涵盖大量不受 NISP 监督但对国防部供应链不可或缺的公司。NISP 政策还要求扩大 DCSA 的任务范围,包括建立受控非机密信息 (CUI) 项目管理办公室,并可进一步扩大到包括其他安全任务和服务,如敏感隔离信息设施的认证、操作安全、信息安全和国防部设施的物理安全。
缩写 ACNS 自动天文导航系统 ALTNAV 替代导航 APWM 保证精确武器和弹药 CEC 协同作战能力 CIO 首席信息官 CUI 受控非机密信息 DAPS 徒步保证定位导航和授时系统 DOD 国防部 EMB 执行管理委员会 GHOST 基于全球定位系统的定位、导航和授时服务船体优化系统战术 GPNTS 基于全球定位系统的定位、导航和授时服务 GPS 全球定位系统 INS 惯性导航系统 PNT 定位、导航和授时 M-code 军用代码 MAPS 车载保证定位、导航和授时系统 MOSA 模块化开放系统方法 N/A 不可用 NASA 美国国家航空航天局 NTS-3 导航技术卫星 – 3 PMI 项目管理研究所 R-EGI 弹性嵌入式全球定位系统/惯性导航系统 USSPACECOM 美国太空司令部
提案人日:DARPA 战略技术办公室 (STO) 将于 2024 年 10 月 2 日上午 8:00 至下午 1:00(东部时间)在弗吉尼亚州阿灵顿市威尔逊大道 4075 号 300 室行政会议中心 (ECC) 举办提案人日,以支持 DARPA-PS-24-13 Albatross 计划。对于不能亲自出席的人,网络研讨会将在会议中心提供活动直播。本次会议旨在提供有关 Albatross 计划的信息,促进有关该主题的进一步讨论,解答潜在提案人的问题,并为潜在提案人提供一个论坛,以展示他们合作机会的能力。提案人日将包括 DARPA 人员的概述演讲和演讲后的问答环节。活动结束后,非机密问题和答案将发布到 SAM.gov。提案人日将在受控非机密信息 (CUI) 级别举行。
自检可以深入了解您的安全计划的有效性。它使您能够验证贵公司的安全程序是否符合《国家工业安全操作手册》(NISPOM)的要求,并充分保护国家安全信息、相关资产和支持业务系统。作为获得批准的 NISP 承包商,您有责任检查和监控机密信息、受控非机密信息以及与您的计划相关的关键数据的保护。有效的安全计划需要以情报为主导、以资产为中心和以威胁为驱动的基础。彻底的自检是识别计划弱点的关键。它将明确对您设施的威胁、为减轻风险而采取的安全措施以及减少漏洞的行动。这是您深入了解贵公司为保护国家安全所做工作的机会:看看哪些工作做得好,哪些工作可能需要改变。请记住,您不应该仅仅为了满足 NISPOM 要求而进行自检。您应该进行自我检查,以确保继续保护我们的国家安全、技术、我们的国家、我们的公民,以及最重要的我们的男女军人。
受控非机密信息 (CUI):政府创建或拥有的信息,或某个实体为政府或代表政府创建或拥有的信息,法律、法规或政府范围的政策要求或允许机构使用保护或传播控制来处理这些信息。但是,CUI 不包括机密信息或非行政部门实体拥有并在其自身系统中维护的信息,这些信息不是来自行政部门机构或代表机构行事的实体,也不是由其创建或拥有的。法律、法规或政府范围的政策可能以三种方式要求或允许保护或传播控制:要求或允许机构控制或保护信息但不提供特定控制,这使信息成为 CUI 基本信息;要求或允许机构控制或保护信息并提供特定的控制,这使信息成为 CUI 指定信息;或者要求或允许机构控制信息并仅指定其中的一些控制,这使得信息 CUI 指定,但在当局未指定的地方使用 CUI 基本控制。
ARAPT 警报响应和评估性能测试 CAT 综合对手小组 CUI 受控非机密信息 DOE 能源部 EA 企业评估办公室 EA-1 企业评估办公室主任办公室 EA-20 保障和安全评估办公室 ESS 交战模拟系统 FAR 事实准确性审查 FIE 战地情报部门 FoF 强制对战 GPSM 政府计划安全经理 HQ 总部 IN 情报和反情报办公室 IN-23 IN 安全部门 LNPT 有限通知性能测试 LSPT 有限范围性能测试 LOI 调查线索 MRB 管理审查委员会 MTA 多主题评估 NNSA 国家核安全局 NTC 国家培训中心 O 命令 OFI 改进机会 POC 联络点 PT 性能测试 QRB 质量审查委员会 S&S 保障和安全 SAP 特殊访问计划 SAPF 特殊访问计划设施 SAPOC 特殊访问计划监督委员会 SCIF 敏感隔离信息设施 SSIMS S&S 信息管理系统TA Trusted Agent TDD 测试描述文档