“ AI事件数据库致力于索引通过人工智能系统的部署在现实世界中实现的危害的集体历史。就像航空和计算机安全中的类似数据库一样,AI事件数据库旨在从经验中学习,以便我们预防或减轻不良结果”
BIT 4624(网络安全分析) CMDA 3634(CMDA 可扩展计算) CS 4134(量子计算) CS 4264(计算机安全原理) FIN 4014(网络法律与政策) MATH 3124(现代代数) MATH 3134(应用组合学) PHYS 4254(量子信息技术)
空军部 华盛顿特区 DAFMAN17-1301_DAFGM2023-01 2023 年 1 月 17 日 分发备忘录 C MAJCOM/FOA/DRU 来自:SAF/CN 1800 空军五角大楼 华盛顿特区 20330-1800 主题:空军部 致空军部手册(DAFMAN)17-1301,计算机安全(COMPUSEC)的指导备忘录 根据空军部长的命令,本空军部指导备忘录立即发布 DAFGM2023-01 以取代 DAFGM2021-02,后者于 2022 年 12 月 9 日到期,适用于空军部手册(DAFMAN)17-1301,计算机安全(COMPUSEC)。必须遵守本备忘录。如果其指示与其他空军出版物不一致,则根据 DAFI 90 - 160《出版物和表格管理》,此处的信息为准。DAFMAN 17-1301 更新了对国家信息保证伙伴关系 (NIAP) 设备的修改,这些设备有资格参与自带批准设备 (BYOAD) 计划并允许使用人称代词电子邮件签名块。本备忘录自本备忘录之日起一年后失效,或在通过临时更改或重写 DAFMAN17-1301 合并后失效(以较早者为准)。Lauren Barrett Knausenberger,SES,DAF 首席信息官
在一个环境,技术和资源管理挑战越来越复杂的世界中,研究被定位为知情和可持续决策的基本支柱。 div>在《技术杂志》第22卷中,提出了解决当前问题的研究,并提出了关键领域的创新解决方案,例如金融领域的计算机安全,水资源管理,城市可持续性以及科学在解决环境问题中的应用。 div>
面临高风险并在纯数字领域运营的组织(例如计算机安全和许多金融服务)必须满足两个相互矛盾的目标:它们需要大规模快速地识别数字威胁,同时还要避免自动化处理导致的错误。对高可靠性组织的研究发现,要同时实现这些目标面临多重挑战,因为自动化通常会使组织的运营“失去意识”,无法从容应对高风险领域不断变化的复杂情况。在数字运营中,一个特殊的挑战来自“框架问题”,即算法无法适应其开发人员最初的认知框架中未确定的环境。在一家计算机安全公司 (F-Secure) 内进行了一项探索性、理论生成案例研究,以研究在数字领域行动的组织如何通过缓解框架问题来实现高可靠性。本文研究了运营的认知和实用特征的数字化组织,以及这些特征为应对框架问题而做出的安排。集体正念被认为是在这样的社会技术环境中出现的,通过精心分层的系统组合(人类)正念和(数字)无意识操作,而组织的核心操作仍然是数字化和算法化的。研究结果表明,迄今为止尚未探索的可靠性挑战
可重复性对于科学的发展至关重要;它对看似矛盾的结果充满信心,并扩大了已知发现的界限。计算机安全具有创建工件的益处,可以促进计算可重复性,这是他人使用他人代码和数据以相对直接的方式使用他人的代码和数据独立重新创建结果的能力。尽管安全界最近增加了对可重复性的关注,但尚未对当前可重复性状态进行独立且全面的测量。在本文中,我们进行了第一项此类研究,针对由机器学习安全性的论文专门生成的可重复的伪像(学术研究中最流行的领域之一),该论文在过去十年(2013-2022)中发表了第1层安全会议。我们对近750篇论文,其代码库和数据集进行了间接和直接可重复性的测量研究。我们的分析表明,在第1级会议中引入工件评估委员会之前和之后,在统计上没有统计学上的差异。然而,根据三年的结果,通过此过程的伪像比没有的伪像更高。从收集的发现中,我们提供了以数据为基础的建议,以改善社区的可重复性,包括我们研究中观察到的五个问题。这样做,我们证明了计算机安全研究中的计算可重复性仍需要取得重大进展。
本空军手册 (AFMAN) 实施计算机安全以支持空军政策指令 (AFPD) 17-1、信息优势治理和管理以及空军指令 (AFI) 17-130、空军网络安全计划管理。计算机安全 (COMPUSEC) 在 AFI 17-130 中被确定为网络安全学科,并在本文件中定义。本指令适用于所有与国防部签约的空军军事、民事和承包商人员,无论空军专业代码 (AFSC) 如何,他们为空军 (AF) 组织开发、获取、交付、使用、操作或管理 COMPUSEC。本指令适用于空军国民警卫队 (ANG) 和空军预备役司令部 (AFRC)。本出版物中使用的术语主要司令部 (MAJCOM) 包括战地作战机构 (FOA) 和直接报告单位 (DRU)。其他说明和手册列在 AF 出版网站 http://www.e-publishing.af.mil 下的“电子出版物”下。直接通过指挥渠道使用 AF 表格 847(出版物变更建议)向 SAF/CIO A6 提出对本出版物的疑问、建议变更或冲突。在出版前,将本出版物的任何补充材料发送给 SAF/CIO A6 进行审查、协调和批准。除非另有说明,否则 SAF/CIO A6 是本出版物中所含政策的豁免批准机构。本出版物中豁免联队/部队级别要求的机构以
面临高风险并在纯数字领域运营的组织,例如计算机安全和许多金融服务,必须满足两个相互矛盾的目标:他们需要大规模和快速地识别数字威胁,同时避免自动化处理导致的错误。对高可靠性组织的研究发现,同时实现这些目标面临多重挑战,因为自动化往往使组织的运营“盲目”,无法从容应对高风险领域不断变化的复杂情况。在数字运营中,一个特殊的挑战来自“框架问题”,即算法无法适应其开发人员最初的认知框架中未确定的环境。在一家计算机安全公司 (F-Secure) 内进行了一项探索性、理论生成案例研究,以研究在数字领域行动的组织如何通过缓解框架问题来实现高可靠性。本文探讨了数字化组织操作的认知和实用特征,以及这些特征如何应对框架问题。集体正念被认为是在这样的社会技术环境中出现的,通过精心分层的系统组合(人类)有意识和(数字)无意识的操作,而组织的核心操作仍然是数字化和算法化的。研究结果指出了迄今为止与数字化组织相关的未探索的可靠性挑战,以及克服和/或缓解这些挑战的几种相关方法。