XiaoMi-AI文件搜索系统
World File Search System安全控制
ADC 1143 - DoDAAD 数据安全控制
2015 年 5 月 6 日 — 原始服务/机构和 POC 信息：a. 技术 POC：国防物流管理标准办公室、DoDAAD PRC 主席、Tad。
报告No.Dodig-2025-066＆OIG-25-15：在国防部信息网络上运营的海岸警卫队系统安全控制的联合审核
（u）该联合审计的目的是确定海岸警卫队是否根据适用的网络安全要求实施网络安全控制以保护在国防部（DOD）信息网络（DOD）信息网络（DODIN）的海岸警卫队系统。1海岸警卫队必须遵守DOD网络安全要求，因为其系统在DODIN上运行。在国防部与国土安全部（DHS）之间的一系列备忘录中提出了海岸警卫队在DODIN上操作其系统的角色和责任。有关与目标相关的范围和方法，请参见附录A。
Gen 2 Exadata云处于客户安全控制
Oracle提供有关Oracle业务线已获得的框架的信息，以“证明”的形式为其一项或多种服务获得了第三方证明或认证。这些证明可以协助您的合规性和报告，从而对适用的Oracle Cloud Services的安全性，隐私和合规性进行独立评估。在审查这些第三方证明时，重要的是，您认为它们通常特定于某些云服务，并且可能针对某个数据中心或地理区域。您可以访问https://www.oracle.com/cloud/compliance/#attestations访问有关特定标准的相关详细信息。请注意，此信息可能会发生变化，并且可能会经常更新，并提供“原样”，没有保修，并且不纳入合同中。
Odaseva安全控制 - 专业版
3.1。Odaseva根据业务和安全要求控制访问信息，信息资产和业务流程。3.2。根据业务和安全要求建立，记录和审查了帐户和访问管理的策略和程序。3.3。odaseva确保授权的用户帐户被注册，跟踪和定期验证，以防止未经授权访问信息系统。3.3.1。有一个正式的记录和实施的用户注册和授予和撤销访问的指定程序。3.3.2。特权访问包括提供用户升级访问权限和信息资源权利的任何帐户或特权。对信息系统和服务的特权分配和使用受到限制和控制。3.3.3。odaseva已建立了创建强密码，保护这些密码，预防其重复使用以及更改频率的标准。密码通过正式的管理过程控制。3.3.4。维护所有注册和批准使用系统或服务的用户的正式记录。管理权通过正式记录的流程定期审查所有访问权利。3.3.5。odaseva已实施了敏感系统管理的职责隔离。3.4。odaseva防止未经授权访问操作系统。
智能技术在机场促进和安全控制中的作用（ICAO附件9和17要求）
摘要：航空业一遍又一遍地经历了一场技术革命，如今，机场处于拥抱智能技术以提高运营效率，安全性和乘客体验的最前沿。本文全面分析了在机场便利和安全控制中采用智能技术的收益，挑战和法律影响。它研究了国际民航组织（ICAO）在国际层面和主权国家在国家一级建立的监管框架。它使用诸如自动化系统，数据和生物识别验证，人工智能（AI）以及机场运营中物联网（IoT）设备等智能解决方案进行探索。作者的目的是强调这些技术带来的机场设施和安全措施的改进，同时解决了对隐私，成本，技术局限性和人为因素的担忧。通过强调平衡方法的重要性，并考虑与法律和运营命令一起考虑创新，该文章强调了智能和综合技术在塑造航空旅行未来方面的变革潜力。
使用价值聚焦思维和蒙特卡罗模拟分析 UH-60 黑鹰安全控制
过去几年，陆军航空事故不断增加，这主要是由于任务频率和复杂性增加以及资源减少。由此造成的损失（人员伤亡、金钱、设备）的严重性促使陆军安全中心指挥官要求全面审查安全隐患和后续安全控制的评估和选择方式。该项目通过开发和使用有效识别和评估控制组合的方法，将价值导向思维、蒙特卡罗模拟和整数规划相结合，以满足这一需求。整数规划生成控制组合，以最大程度地减少导致陆军航空事故的危险。使用引导方法的蒙特卡罗模拟用于模拟 100,000 个 UH-60 飞行小时内发生的事故造成的损失数量和类型。已经开发了一个价值模型来量化这些损失的严重程度。控制组合的预期绩效计算为实施这些控制措施所导致的损失严重程度的预期下降。
使用价值聚焦思维和蒙特卡罗模拟分析 UH-60 黑鹰安全控制
过去几年，陆军航空事故不断增加，这主要是由于任务频率和复杂性增加以及资源减少。由此造成的损失（人员伤亡、金钱、设备）的严重性促使陆军安全中心指挥官要求全面审查安全隐患和后续安全控制的评估和选择方式。该项目通过开发和使用有效识别和评估控制组合的方法，将价值导向思维、蒙特卡罗模拟和整数规划相结合，以满足这一需求。整数规划生成控制组合，以最大程度地减少导致陆军航空事故的危险。使用引导方法的蒙特卡罗模拟用于模拟 100,000 个 UH-60 飞行小时内发生的事故造成的损失数量和类型。已经开发了一个价值模型来量化这些损失的严重程度。控制组合的预期绩效计算为实施这些控制措施所导致的损失严重程度的预期下降。
(CUI) 对国防部安全非机密网络的网络安全控制的评估
(U) 根据国防部指令 8510.01，每个国防部信息系统、国防部合作系统和平台信息技术系统都必须有一名授权官员，负责在实现和维持可接受的风险态势的基础上授权系统的运行。ATO 是由一名或多名联邦高级官员做出的官方管理决定，授权信息系统的运行，并明确接受对机构运营（包括使命、职能、形象或声誉）、机构资产、个人、其他组织和国家的风险，基于实施商定的一套安全和隐私控制。7 IWTSD 国际项目经理是一名高级主管，担任 SUNet 的授权官员。
拉克堡安全控制和安全港程序......
1. 参考文献： a. 陆军条例 190-11，“武器、弹药和爆炸物的物理安全”，2019 年 1 月 17 日 b. 国防部指令 5100.76，“保护敏感常规武器、弹药和爆炸物”，2014 年 2 月 28 日修订版 c. 国防爆炸物安全条例 (DESR) 6055.09，第 1 版，2019 年 1 月 13 日 2. 定义： a. 安全停车 – 非紧急情况下，下班后 A&E 到达的设施内停车。需要防雷保护和爆炸物安全场地计划 (ESSP)，其数量距离经国防部爆炸物安全委员会 (DDESB) 批准。 b. 安全港 – 紧急情况下的设施内停车，包括但不限于车辆故障、驾驶员生病、恐怖分子或犯罪嫌疑活动、内乱或自然灾害。无需 ESSP；但是，选择位置时应考虑安全性。3. 要求：国防部设施必须接受 A&E 货物进行安全保管或安全港，无论到达时间或最终目的地如何。货物保护将与 A&E 的敏感度相称。4. 目的：为将 A&E 运输到拉克堡并请求安全保管和/或安全港服务的商业承运人提供既定程序。这些程序将上传到运输设施指南中，并由设施运输官员每半年审查和/或更新一次。5. 指定位置：最靠近 41022 号楼的区域被指定为安全保管/安全港区域。6. 程序：所有抵达拉克堡的 A&E 货物，无论到达时间如何，都必须通过 Ozark 出入控制点 (ACP) 进入设施。值班时间（MF，0730-1615 小时）：
表 1 – 对称密钥管理附件 v2.1 要求映射到 NIST SP 800-53 安全控制
PSK-21 PSK-U-1 CM-7，SA-4（6，9） PSK-22 PSK-U-2 SC-12（2），SC-28 PSK-23 PSK-U-3 AC-3（2），SC-8（1，2），SC-12（2） PSK-24 PSK-U-4 IA-5d PSK-25 PSK-U-5 IA-9，SC-12（2），SC-13 PSK-26 PSK-U-6 SA-8（6），SC-12（2） PSK-U-7 IA-3（1），SC-12（3） PSK-U-8 IA-3（1），SC-12（2，3），SC-13 PSK-27 PSK-RK-1 SC-12（2） PSK-28 PSK-RK-2 SC-12（2） PSK-29 PSK-CR-1 IR-4、SC-12 (2) PSK-30 PSK-CR-2 IR-4、SC-12 (2) PSK-31 PSK-CR-3 IR-4、SC-12 (2) PSK-32 PSK-CR-4 IR-6、SI-4 (5) PSK-33 PSK-CR-5 IR-6 PSK-34 PSK-CR-6 IR-4 PSK-35 PSK-CR-7 IR-4 PSK-36 PSK-CR-8 IR-4 PSK-37 PSK-CR-9 IR-4 PSK-38 PSK-KC-1 SC-7, SC-12 (2) PSK-39 PSK-KC-2 AC-4, SC-7, SC-12 (2) PSK-40 PSK-KC-3 AC-4, SC-12 (2) PSK-41 PSK-KA-1 AU-1， SC-12 （2） PSK-42 PSK-KA-2 AU-6, PS-3 PSK-43 PSK-TR-1 SA-11, CM-3 （2），SC-12 （2） PSK-RB-1 PS-3 PSK-RB-2 AC-5 PSK-RB-3 AC-5 PSK-RB-4 AT-3 PSK-RB-5 AC-3 （3），AC-5，IA-5，SC-12 PSK-RB-6 AC-5