XiaoMi-AI文件搜索系统
World File Search SystemCISSM
网络攻击的风险_核电站的 DICS - cissm | umd
摘要 针对核电站 (NPP) 的数字仪表和控制 (DI&C) 系统的网络攻击是一个严重的安全隐患。美国核管理委员会 (NRC) 要求所有核电站保护支持安全、安保和应急准备功能的关键数字资产，防止遭受网络攻击。1 国际自动化学会 (ISA) 和国际电工委员会 (IEC) 等其他标准机构也制定了针对包括 DI&C 在内的工业控制系统 (ICS) 网络安全的标准。2 出于对安全的担忧，监管机构、工厂运营商、信息技术 (IT) 和运营技术 (OT) 人员以及设备供应商等相关利益相关者有时不愿透露 DI&C 系统漏洞的技术细节。然而，由于某些类型的针对核电站的网络攻击可能会导致堆芯损坏或大量放射性物质释放，从而危害工厂、公众和行业，因此应评估潜在网络攻击的安全影响。安全与安保之间的这种鸿沟对专注于核电站网络安全的利益相关者来说是一个挑战。为了弥合这种安全与安保之间的鸿沟，本研究提出并展示了一种评估和解决破坏核电站 DI&C 系统一个或多个部分的网络事件的安全后果的方法。该方法以马里兰国际与安全研究中心 (CISSM) 开发的“以效果为中心”的网络风险评估框架为基础。它用于分析两次历史网络攻击和一个假设的攻击场景。由于重点是工厂安全，因此可以坦诚公开地讨论这些评估、评价和分析，以找到阻止特定网络攻击的最佳防御措施。
职位描述
- 直接支持服务所有者（NDWC 业务领域主管）为所有 NDWC 服务提供通信信息系统 (CIS) 安全保障； - 领导 NDWC CIS 安全办公室，管理分布在不同地点的专业 CIS 安全官员团队，在运营层面保护 NDWC 服务； - 在 NDWC 内执行北约政策、机构指令和标准操作程序 (SOP)，并为服务区所有者 (SAO) 提供量身定制的指导，确保业务连续性和安全性之间的平衡； - 与北约网络安全中心 (NCSC) 联络，为 NDWC 提供的所有服务提供 CIS 安全运营支持； - 与 NCSC 协调，在紧急和危机准备会议期间从运营和实践角度就系统安全风险与业务风险向机构 CIS 安全经理 (CISSM) 提供建议，让机构 CISSM 向高层领导提供基于证据的建议； - 与安全认证机构联络，与 NCSC 认证支持办公室 (ASO) 协调，就机构 CIS 认证措施进行联络，确保 NDWC 管理的系统获得认证； - 提供专业知识以协助 NDWC 的技术开发活动，以维护 NCIA 运营业务网络的完整性，确保在全球网络化和高度移动的环境中安全运行； - 是该机构安全组织的领导成员，该组织包括机构安全经理（ASM）、机构 CIS 安全经理（CISSM）、首席 NCSC 和其他主要 CIS 安全官和 CISM； - 对机构内所有 NDWC 管理的 CIS 进行信息安全监督，包括内部运营和机构客户资助的网络； - 为嵌入在支持远程 NDWC 服务的其他机构部门中的机构 CIS 安全官提供实用建议； - 解决安全要求冲突并与 SAO、PM、SDM 和工程师合作，将客户要求适当地转换为安全服务； - 与系统管理员协调以支持安全架构要求； - 确定与安全相关的关键绩效指标并生成报告以确保所有 NWDC 管理的 CIS 的完全可见性； - 协调和监督 NCSC 和安全与评估机构 (SECAN) 对 NDWC 管理的 CIS 执行的漏洞评估测试和渗透测试； - 与 NCSC 认证支持办公室协调，支持维持运行状态所需的所有阶段的安全认证过程； - 与 NCI 机构 CIS 安全办公室协调，为高级管理层在企业架构、北约安全认证活动、安全采购以及与其职责范围有关的培训和重点意识计划等领域提供建议和指导； - 与 NCI 机构 CIS 安全办公室下属的 CIS 安全实践社区合作。
人工智能与战略贸易管制
Andrea Viski 于 2015 年创办了《战略贸易评论》，并一直担任主编。她于 2017 年创办了战略贸易研究所 (STRI)，并担任所长。她与众多组织合作，为研究、培训和项目实施提供专业知识和能力。她是乔治梅森大学沙尔政策与政府学院的兼职教授，教授战略贸易管制课程，并帮助开发了乔治梅森大学的战略贸易硕士证书。Viski 还是马里兰大学国际与安全研究中心 (CISSM) 的研究员，以及佐治亚大学国际贸易与安全中心 (CITS) 的非常驻高级研究员。她在出口管制、防止大规模杀伤性武器扩散、贸易制裁、核安全和国际法等领域发表了大量著作。
与战略稳定相关的太空能力
第三项工作将项目的专家讨论和政策建议结合在一起，出版关于核武器控制领域重要辩论的出版物。这本合作专著收录了两位专家的学术贡献，探讨了过去 20 年俄罗斯、中国和美国的太空能力进步可能如何影响战略稳定。在《尽量减少军事相关太空能力进步对战略稳定的负面影响》一书中，马里兰大学国际与安全研究中心 (CISSM) 主任、马里兰大学公共政策学院研究教授南希·加拉格尔和德克萨斯大学奥斯汀分校林登·约翰逊公共事务学院助理教授贾加纳斯·桑卡兰指出，大国太空能力技术进步带来的最不稳定影响来自于每个国家对他们认为其他国家可能做的事情的反应，而不是来自对新能力必然会如何影响战略稳定的各个维度的冷静评估。
职位描述 - 民用 - NCI 机构
这是北大西洋公约组织 (NATO) 下属的北约通信和信息局 (NCIA) 的一个职位。NCIA 的成立旨在最大程度地满足部分或所有北约国家在咨询、指挥与控制以及通信、信息和网络防御功能方面的能力交付和服务提供方面的集体需求，从而促进情报、监视、侦察、目标获取功能及其相关信息交换的整合。总务处 (GS) 为北约通信和信息局 (NCI Agency) 提供和管理有效、高效的技术和行政服务，并充当 ACO、ACT 和北约共享服务办公室 (OSS) 等外部客户/合作伙伴的接口。GS 为机构的主要地点（布鲁塞尔、海牙和蒙斯）提供直接服务，并为机构在地理分散的地点（CIS 支持单位 (CSU)、NCISS 和 CSSC）的一般服务职能提供指导和指导。GS 为机构下属机构提供政策监督，并为第三方提供选定的直接服务。GS 包括六个分支机构，为机构提供以下服务：安全；设施；C4ISR 原型的设计和交付；旅行和运输；供应和仓库；会议服务（包括音频和视频支持以及前端 NR VMR）；创意媒体支持（包括机构品牌和复制服务）；以及注册。安全部门负责为 NCI 机构在所有地点提供便利和服务，以保护和捍卫 NCI 机构人员、设施、资源和信息免受恐怖主义、间谍活动、破坏、颠覆和任何灾难性事件/灾难的威胁。这包括管理和执行反情报；物理安全；人员安全；工业安全；信息安全；信息保证 (IA) 的监督和协调；业务连续性；以及健康和安全。任职者负责及时向海牙站点安全经理 (SSM)、机构安全经理 (ASM) 和机构 CIS 安全经理 (CISSM) 提供主题专家建议。
职位描述 - 平民
这是北大西洋公约组织 (NATO) 下属的北约通信和信息局 (NCIA) 的一个职位。NCIA 的成立旨在最大程度地满足部分或所有北约国家在咨询、指挥与控制以及通信、信息和网络防御功能方面的能力交付和服务提供方面的集体需求，从而促进情报、监视、侦察、目标获取功能及其相关信息交换的整合。总务处 (GS) 为北约通信和信息局 (NCI Agency) 提供和管理有效、高效的技术和行政服务，并充当 ACO、ACT 和北约共享服务办公室 (OSS) 等外部客户/合作伙伴的接口。GS 为机构的主要地点（布鲁塞尔、海牙和蒙斯）提供直接服务，并为机构在地理分散的地点（CIS 支持单位 (CSU)、NCISS 和 CSSC）的一般服务职能提供指导和指导。GS 为机构下属机构提供政策监督，并为第三方提供选定的直接服务。GS 包括六个分支机构，为机构提供以下服务：安全；设施；C4ISR 原型的设计和交付；旅行和运输；供应和仓库；会议服务（包括音频和视频支持以及前端 NR VMR）；创意媒体支持（包括机构品牌和复制服务）；以及注册。安全部门负责为 NCI 机构在所有地点提供便利和服务，以保护和捍卫 NCI 机构人员、设施、资源和信息免受恐怖主义、间谍活动、破坏、颠覆和任何灾难性事件/灾难的威胁。这包括管理和执行反情报；物理安全；人员安全；工业安全；信息安全；信息保证 (IA) 的监督和协调；业务连续性；以及健康和安全。任职者负责及时向海牙站点安全经理 (SSM)、机构安全经理 (ASM) 和机构 CIS 安全经理 (CISSM) 提供主题专家建议。