洛克希德·马丁公司的 F-35 Lightning II 采用了源自前期开发计划的许多重大技术改进。X-35 概念演示程序采用了一些被认为对建立技术可信度和准备进入系统开发和演示 (SDD) 程序至关重要的技术。其中最关键的是使用革命性的轴驱动 LiftFan® 系统的 F-35B 短距起飞和垂直着陆推进系统的元素。但是,由于 X-35 的时间表限制和技术风险,一些技术的采用被推迟到 SDD 程序。本文深入介绍了几种选择用于 F-35 的关键飞行器和推进系统技术。它描述了从几个非常成功的技术开发项目到将其纳入生产飞机的过渡。
目录 缩略词 ................................................................................................................................................ 2 词汇表 ................................................................................................................................................ 3 第一部分 - 简介 ...................................................................................................................................... 7 适用性 ................................................................................................................................................ 8 监管方式 ............................................................................................................................................. 8 第二部分 - 治理和框架 ...................................................................................................................... 10 董事会和高级管理层对技术风险的监督 ............................................................................................. 10 技术风险管理框架 ...................................................................................................................... 12 第三部分 - IT 运营和控制 ................................................................................................................ 16 IT 外包风险管理 ............................................................................................................................. 16 系统开发生命周期 (SDLC) ................................................................................................................ 18 IT 服务管理 ................................................................................................................................ 22 系统可靠性、可用性和可恢复性 ................................................................................................ 27 数据中心保护和控制........................................................................................................... 31 第四部分 - IT 安全和审计 ...................................................................................................................... 33 IT 安全 .......................................................................................................................................... 33 访问控制 ...................................................................................................................................... 40 在线金融服务 ...................................................................................................................................... 43 IT 审计 ............................................................................................................................................. 48 第五部分 - 监管流程 ............................................................................................................................. 50 技术相关应用通知 ......................................................................................................................50 电子报告要求 ................................................................................................................................ 51 制裁 ................................................................................................................................................ 51 第六部分 - 附录 ................................................................................................................................ 52
一家为商业航空业提供服务的美国一级供应商与我们合作,为其一架主要飞机开发 TCAS [或机载防撞系统 (ACAS)],采用全新的架构,使系统更易于维护且更高效。结果:这种计算机化的航空电子设备降低了空中相撞的危险。它独立于空中交通管制监控飞机周围的空域,并通过提供视觉或口头警报的高级图形用户界面向飞行员发出警告。我们开发的 CAS 逻辑和 CAS 模拟器有助于避免因技术风险而产生的重复性和周期性软件开发。我们提供记录和重放设施并同时执行多个测试,这大大缩短了回归时间,6 个月的计划仅用 3 个月就完成了。
1 深度技术或 DeepTech 是机构、组织或初创公司的分类,其明确目标是为深度社会挑战提供先进和新兴的技术解决方案。它们提出了科学或工程挑战,需要长时间的研究和开发,以及在成功商业化之前进行大量资本投入。它们的主要风险是技术风险,而市场风险通常要低得多,因为解决方案对社会具有明显的潜在价值。DeepTech 公司正在解决的底层科学或工程问题产生了宝贵的知识产权,并且很难复制。此外,深度技术和应用提供的解决方案对于解决人类面临的复杂全球挑战至关重要,包括气候变化、可持续能源或健康。
光学传感器可以吸收光子并输出数字比特流,这种转换依赖于众多技术的最新进展,包括光学、精密机电、探测器、先进材料、低温技术和信号处理。这些传感器的开发遵循了一条逐渐复杂的道路,利用了这些技术的进步。每一次连续的传感器开发工作都平衡了技术风险、性能和可靠性,以满足日益苛刻的任务目标,但这种技术进步受到预算和进度压力的制约,这些压力通常在选择有效载荷设计方面起着决定性作用,特别是对于 Landsat 6 和 7。尽管如此,更新技术的注入为可能看起来相似的仪器增加了新的内部功能和改进。多年来,空间分辨率、光谱覆盖范围、辐射灵敏度、校准精度和可靠性都得到了升级。
在生命科学领域,众所周知,在 SOC 上取得的最小治疗进展并不总是能保证市场领先地位或商业成功。在位优势,例如较高的处方者意识和优质的市场准入,通常会掩盖新进入者在相同核心终点内的边际改进。因此,公司需要问的关于其开发渠道的问题不仅仅是他们是否能够击败 SOC,而是需要多大程度的改进才能实现有意义的吸收。在 POC 试验之后,一个项目将受益于努力与目标处方者进行终点和阈值测试,目的是了解取代 SOC 需要什么程度的疗效。如果该研究表明阈值将存在技术风险,那么创造尽可能多的差异化机会可能很重要。纳入额外的终点可以提供
内部审计局评估了该机构在五个内部控制组成部分中的风险:• 控制环境——包括管理层如何监督内部控制系统、建立组织结构和处理人员配置、人员流动、管理层变动和继任计划。• 风险评估——包括管理层如何识别、分析和应对与实现其目标相关的风险。包括对欺诈、浪费和滥用的考虑。• 控制活动——包括管理层如何设计控制活动以实现目标和应对风险。包括信息技术风险和计划目标与系统的变更。• 信息与沟通——包括管理层如何监督内部和机构范围内的政策沟通。• 监测活动——包括管理层如何监督对州和联邦法规和指导方针的遵守情况,并包括对可审计单位的外部和内部审查与审计的评估。
May是专门从事领导力发展的全球公司人类领导实验室的创始人兼首席执行官。担任教练,主持人,研究人员,发言人和投资者的角色,她帮助释放了组织和个人的领导潜力。以前是May是高决议集团的Ventures首席执行官,该团队领先的全球团队和技术风险投资公司。她还是硅谷城市创新基金的第一位员工,并在悉尼担任律师经验。May拥有共同的教练和专业认证教练的认证,并且是哈佛医学院教练学院的研究员。她从哈佛大学获得了公共政策硕士学位,并从悉尼大学获得了法律和经济学的一流学位。她的作品在《福布斯》和《斯坦福社会创新评论》等出版物中刊登。