(u)该联合审计的目的是确定海岸警卫队是否根据适用的网络安全要求实施网络安全控制以保护在国防部(DOD)信息网络(DOD)信息网络(DODIN)的海岸警卫队系统。1海岸警卫队必须遵守DOD网络安全要求,因为其系统在DODIN上运行。在国防部与国土安全部(DHS)之间的一系列备忘录中提出了海岸警卫队在DODIN上操作其系统的角色和责任。有关与目标相关的范围和方法,请参见附录A。
因此,我们进入了分析的第二阶段。对于在国防部内有权访问机密信息的投诉人,我们必须通过明确和令人信服的证据确定,在没有受保护的披露的情况下,是否会采取人事行动或影响访问机密信息资格的行动。我们发现,没有明确和令人信服的证据支持主体的行为影响了投诉人访问机密信息的资格。在做出这一决定时,我们发现主体提供的证据相对较弱,支持采取影响投诉人访问机密信息资格的行动的理由,并且投诉人的披露给人强烈的报复动机。我们无法分析主体在对投诉人采取影响访问机密信息资格的行动时是否对投诉人采取了差别对待,因为我们没有找到类似情况的员工来进行此类分析。基于此,我们证实了以下指控:主体采取了影响投诉人获取机密信息的资格的行动,以报复投诉人的受保护披露。
为了防止人员过度参与战斗和作战部署,国防部人事和战备事务副部长 (USD[P&R]) 于 2013 年 11 月发布了一份备忘录,制定了一套统一的标准来管理整个部队的使用。具体来说,备忘录规定国防部长对预备役部队的动员与驻扎比率的目标为 1 比 5(动员 1 年,复员或驻扎 5 年)或更高,动员与驻扎比率的最低门槛为 1 比 4(门槛比率)。6 但是,当一名军人在驻扎期结束前被动员时,该军人可以自愿同意放弃其剩余的驻扎期。一旦他们的驻扎期达到最低门槛,该军人就可以动员,而无需豁免或国防部长批准。
我们审查了 UEWR 系统,以确定太空部队官员在 UEWR 生命周期内实施维持、维护和现代化行动的程度。具体来说,我们的评估包括对马萨诸塞州科德角太空部队站和阿拉斯加净空部队站的实地考察;以及与英国皇家空军 Fylingdales 代表的虚拟现场访问。我们还采访了太空部队、UEWR 项目办公室、UEWR 站点维护和空军预算代表。此外,我们确定了三个关键维持项目的非统计样本。然后,我们分析了这些关键的维持项目,以确定它们在多大程度上是 UEWR 的有效维持工程解决方案。
本管理咨询的目的是告知国防部住房部副助理部长,国防部缺乏针对美国大陆以外基地外住房氡气水平可能升高的政策,并通知海军官员需要更好地向居住在那不勒斯基地外住房的人员通报氡气水平可能升高的情况。在“国防部对吉布提莱蒙尼尔营空气质量问题的管理审计”(项目编号 D2023 D000RJ-0155.000)期间,我们收到了有关 NSA 那不勒斯对基地外住房内氡气水平可能升高的管理的投诉。根据投诉,我们采取了具体措施,以确定海军支援活动那不勒斯是否按照国防部和海军的规定测试、缓解和通报了氡气水平升高的情况。我们从 2023 年 11 月到 2024 年 6 月按照普遍接受的政府审计标准开展了本管理咨询工作,但制定了书面审计计划除外。具体来说,我们收到了国防部热线投诉,投诉内容涉及国家安全局氡气管理计划。由于该计划可能对军人健康造成影响,而且我们正前往国家安全局那不勒斯分局开展“国防部吉布提莱蒙尼尔营空气质量问题管理审计”的实地工作,因此我们在编写正式审计计划之前就热线投诉中指出的问题采访了国家安全局那不勒斯分局的官员。这一例外情况并未影响我们针对此咨询意见的规划或执行,包括我们获取充分、适当证据的能力。我们认为,所获得的证据为我们基于目标得出的调查结果和结论提供了合理依据。
国防部监察长办公室报告的公开发布促进了国防部对公众的责任感,并提高了国防部在财务和运营挑战以及其对纳税人资金的管理方面对公众的透明度。鉴于国防部的重要使命以及执行其使命所需的大量资源,国防部面临的挑战具有重大的公共意义。本报告旨在以所有人都能理解的方式总结这些挑战,这些挑战直接影响其通过财务报表审计的能力。具体来说,本报告解释并讨论了我们对国防部财务报表的审计结果、国防部取得的进展以及国防部应采取的其他行动以解决总体审计结果。本报告重点关注限制范围的重大缺陷,这意味着它们阻止审计人员执行必要的程序来对财务报表得出结论,以及国防部和非国防部所有利益相关者需要付出的大量合作努力,才能在 2028 财年之前获得无保留或无保留的审计意见。
本管理咨询的目的是告知国防部负责采购和保障的副部长、国防部负责卫生准备政策和监督的副助理部长以及国防卫生局,他们对在国防部占用的场地或附近识别和报告非国防部固体废物燃烧的流程不足的担忧。在我们于 2023 年 9 月 25 日宣布的“对国防部对吉布提莱蒙尼尔营空气质量问题的管理审计”(D2023-D000RJ-0155.000) 期间,我们确定国防部没有实施足够的政策来识别和报告美国人员在应急设施或附近接触非国防部控制的燃烧坑的情况。具体而言,国防部官员没有制定政策,要求作战指挥官识别和报告非国防部控制的焚烧坑,这些焚烧坑处理非国防部产生的废物,并向作战司令部和参谋长联席会议 J-4 后勤局报告。国防部的政策只要求识别和报告焚烧国防部产生的固体废物的焚烧坑。这种疏忽可能会导致美国军人接触焚烧坑毒素,但健康记录中没有记录。我们根据普遍接受的政府审计标准,从 2023 年 11 月到 2024 年 4 月开展了支持此管理咨询的工作。
OMB 通函第 A-130 号“将信息作为战略资源进行管理”,2016 年 7 月 28 日,要求每个联邦机构制定并维护信息资源管理 (IRM) 战略计划来管理其信息资源。该通函要求 IRM 战略计划描述机构的技术和信息资源目标,并说明这些目标如何与机构的使命和组织优先事项相匹配。目标必须具体、可验证和可衡量;并且 IRM 战略计划必须作为机构年度绩效计划审查的一部分每年进行审查。2019 年 7 月,国防部副部长在国防部首席信息官 (CIO) 的支持下发布了国防部的 IRM 战略计划,即 DMS,以满足这些要求。
(U) 国防威胁降低局确定了 13 个项目,总额为 4670 万美元,从 2014 年到 2023 年授予生态健康联盟公司。但是,这些资金没有分配给中国及其附属机构,也没有用于涉及增强病原体的研究。确定的项目侧重于病原体相关的生物监测研究和在各个外国的培训。2 具体而言,在 4670 万美元中,4450 万美元授予生态健康联盟公司作为主要资助者,220 万美元授予生态健康联盟公司作为分包商。国防威胁降低局还向生态健康联盟公司提供了 740 万美元的资金,用于研究了解和开发一种称为全球快速识别工具系统的能力。该系统促进了对疫情的快速、高概率诊断,从而比当前的公共卫生系统和诊断更快地查明疾病威胁。
根据国防部指令 8521.01E,生物识别是基于可测量的解剖、生理或行为特征识别个人的过程。该指令将生物识别数据定义为在生物识别过程中创建的计算机数据。生物特征数据包括原始传感器观测值、生物特征样本、模型、模板和相似度得分。执行海外行动的军事单位使用生物特征识别在战场上遇到的个人,包括友军和其他协助美国的个人,并与其他单位和其他联邦机构共享此信息。生物特征数据用于描述在注册、验证或识别过程中收集的信息,但该术语不适用于最终用户信息,例如用户名、人口统计信息或授权。