RMA Associates,LLC是一家独立认证的公共会计师事务所,对美国国际发展机构(USAID)遵守2014年联邦信息安全现代化法案(FISMA)进行了绩效审核。此绩效审核的目的是确定美国国际开发署是否实施了有效的信息安全计划。本审核的范围是评估美国国际开发署的信息安全计划,该计划与FISMA一致,并报告了管理和预算办公室和监察长委员会关于诚信和效率的总理事会发布的指示。审核包括国家标准与技术研究所特别出版物800-53,修订版5,《联邦信息系统和组织的安全和隐私权控制》中概述的适用控件的测试,2020年12月更新。
美国督察国际发展机构华盛顿特区2024年8月22日RMA Associates,LLC对千年挑战公司(MCC)遵守2014年联邦信息安全现代化法案(FISMA)进行了绩效审核。此绩效审核的目的是确定MCC是否实施了有效的信息安全计划。本审核的范围是评估MCC的信息安全计划是否与FISMA一致,并报告管理和预算办公室和国土安全部发出的指示。审核包括国家标准与技术研究所特别出版物800-53,修订版5,联邦信息系统和组织的安全性和隐私控制的适用控制测试,2020年9月更新。对于此审核,我们审查了截至2023年10月16日,MCC库存中的4个判断性选择的系统。审核涵盖了2023年9月15日至2024年5月29日,位于华盛顿特区的MCC总部。我们的审计是按照政府问责办公室的政府审计标准所指定的公认的政府审计标准进行的。这些标准要求我们计划和执行审核,以获得足够,适当的证据,以根据我们的审计目标为我们的发现和结论提供合理的依据。我们认为,获得的证据为我们的发现和结论提供了合理的依据。我们得出结论,MCC实施了一个有效的信息安全计划。但是,我们发现MCC安全姿势的弱点在保存该机构的信息和信息系统的机密性,完整性和可用性方面存在弱点。因此,我们注意到所有九位检查员一般FISMA度量域中的弱点主要是由于MCC未根据国家标准与技术研究所特别出版物的规定更新其政策和程序。为了帮助MCC加强其信息安全计划,除了MCC尚未实施的四个先前的FISMA审计建议外,我们提出了一个新的建议。随附的报告中包括有关我们发现和建议的其他信息。恭敬,
to:Alexander Hoehn-Saric,董事长Peter A. Feldman,专员Richard L. Trumka Jr. (CPSC)监察长办公室(OIG)每年对CPSC信息安全计划进行独立评估。评估代理商遵守FISMA并确定2024财政年度信息安全计划的有效性,我们保留了威廉姆斯,Adley和Co.-DC LLP(Williams Adley)的服务,这是一家独立的公共会计师事务所。根据OIG监控的合同,威廉姆斯·阿德利(Williams Adley)发布了一份报告,以记录其评估结果。合同要求根据诚信和效率(CIGIE)的质量标准进行检查和评估(QSIE)进行评估。我们审查了结果报告和相关文件,并向承包商进行了相关查询。我们的审查并非旨在使我们能够表达对报告中包含的事项的意见。威廉姆斯·阿德利(Williams Adley)负责附带的报告。但是,我们的审查尚未透露威廉姆斯·阿德利(Williams Adley)与CIGIE的QSIE在所有物质方面都不遵守的情况。威廉姆斯·阿德利(Williams Adley)评估了CPSC遵守国土安全部和管理与预算办公室规定的年度FISMA报告指标。他们发现,尽管在某些领域发生了改进,但CPSC仍未实施有效的信息安全计划。建立有效的治理和一种正式管理信息安全风险的方法是实现有效的信息安全计划的关键第一步。这是CPSC仍然没有采取的一步,尽管该办公室缺乏有效的企业风险管理计划,该计划被认为是每年一年中十多年的顶级机构管理和绩效挑战。今年的FISMA报告包含35个建议。CPSC关闭了前几年的八个建议,提出了3个新建议,前几年的32个建议保持开放。如果您对此报告有任何疑问,请与我联系。
精选出版物 添加 CoTiO 3 改善 Mg-Na-Al 体系的再氢/脱氢性能 镁与合金杂志 12 (2024) 1215 剥离致密层状 Ti 2 VAlC 2 MAX 以打开层状 Ti 2 VC 2 MXene 以增强 MgH 2 的储氢性能 化学工程杂志 468 (2023) 143688 K 2 SiF 6 对 MgH 2 储氢性能的影响 镁与合金杂志 8 (2020) 832 SrTiO 3 对 MgH 2 储氢行为的催化作用 能源化学杂志 28 (2019) 46 添加 LaCl 3 对 MgH 2 储氢性能的影响 能源 79 (2015) 177 奖项/成就 返回顶部根据斯坦福大学研究的 Scopus 引用排名,能源领域科学家数量位居全球 2%
本研究旨在确定影响数字化转型和数字企业家的因素。此外,该研究还确定了有助于数字企业家创造价值的数字化转型战略和技术平台。由于发展中经济体的企业家尚未充分利用新兴技术,因此该研究采用定性方法来收集二手数据。当前的研究采用了 PRISMA 标准,该标准专门用于对观察数据进行系统评价和荟萃分析。研究人员对出版物进行了研究,包括 Scopus、PubMed、Web of Sciences、DOAJ、Direct Science 等全球数据库,以确定 1170 份出版物。本研究采用了一种搜索技术,该技术结合了与调查主要重点相关的关键术语,包括数字化转型、数字企业家、PRISMA、中小企业、创业工作和数字化转型的影响。该技术还确定了 185 篇其他论文以纳入研究。根据研究结果,许多学者将技术创业定义为创业活动与技术创新的交集。企业家可以通过创办新企业来识别和利用技术机会。本研究重点关注创业数字化转型的潜力,这是数字技术融入创业各个方面所带来的范式转变。本研究还阐明了创业数字化转型的过程,重点介绍了其各个阶段。此外,本文还深入了解了影响技术驱动型创业的因素以及技术对生产者、消费者和政策制定者的影响,所有这些都对一个国家的经济发展做出了重大贡献。
利用人工智能减轻青少年危险行为:范围界定审查方案 Hamidreza Sadeghsalehi a 和 Hassan Joulaei a,* a 伊朗设拉子医科大学健康研究所卫生政策研究中心 * 通讯作者(joulaei_h@yahoo.com) 青少年特别容易从事暴力、无保护性行为和药物滥用等危险行为,这些行为会对他们的健康和发展产生重大的负面影响。人工智能 (AI) 的最新进展为解决这些行为提供了创新的解决方案,但关于基于 AI 的干预措施的有效性和实施的证据仍然零散。本范围界定审查旨在系统地探索和绘制旨在减少青少年危险行为的基于 AI 的干预措施的文献。本综述将遵循 Arksey 和 O'Malley (2005) 概述并由 Levac、Colquhoun 和 O'Brien (2010) 改进的方法框架,符合 Joanna Briggs 研究所的指导方针。PRISMA 范围界定综述扩展 (PRISMA-ScR) 将指导报告。搜索策略将在 PubMed、Scopus、Web of Science 核心合集、CINAHL、PsycINFO、Cochrane 对照试验中心注册库、Embase、SID 和 Magiran 中执行,重点关注截至 2024 年 6 月以英语和波斯语发表的文章。两名独立审阅者将使用 Rayyan 筛选标题和摘要,然后对相关研究进行全文筛选。数据将使用标准化表格绘制图表,差异将通过讨论或咨询第三位审阅者解决。数据将以描述性方式综合并以表格、图形和图表的形式呈现。关键词:青少年、人工智能、危险行为、范围审查、干预措施
联邦储备系统监察长办公室和消费者金融保护局牵头开展了此次审查,并得到了美国国家科学基金会、美国商务部、美国国防部、美国国土安全部 (DHS) 和美国证券交易委员会监察长办公室的协助。该项目于 2023 年 4 月至 2023 年 12 月进行。该项目的目标是分析监察长办公室 (IG) 2020 财年至 2023 财年的《2014 年联邦信息安全现代化法案》(FISMA) 指标报告数据,以确定政府范围内的网络安全绩效趋势。该项目还调查了 OIG 使用 DHS FISMA 报告应用程序 CyberScope 的经验。1 请注意,除非另有说明,所有年份均指财政年度。
确定IG指标IGS需要确定有效性,以评估信息安全计划对成熟度模型频谱的有效性,在该模型频谱中,基础级别确保机构制定合理的政策和程序,并且在高级级别捕获了机构制度化这些政策和程序的程度。五个成熟度模型级别是临时(级别1),定义(级别2),始终实现(第3级),托管和可测量(4级)和优化(第5级)。在成熟度模型的背景下,OMB认为实现管理和可测量的(4级)或更高是有效的安全水平。国家标准技术研究所(NIST)提供了确定安全控制有效性的其他指南。2 IGS在确定信息安全计划有效性时,应同时考虑其和代理机构对独特的任务,资源和挑战的评估。igs具有酌处权,可以确定代理机构是否在每个网络安全框架功能(例如识别,保护,检测,响应和恢复)以及代理机构的整体信息安全计划是否有效的结果基于每个功能中有效性的结果以及整体评估的结果有效。因此,即使代理机构无法实现管理和可衡量的,IG也有权确定机构的信息安全计划也有效(4级)。某些机构可能是唯一的
2002年12月17日,总统作为2002年电子政务法案的一部分(公法107-347,Title III)签署了《联邦信息安全管理法》。Fisma的目的是提供一个综合框架,以确保信息安全控制对支持联邦运营和资产的信息资源的有效性,并提供了改进对联邦机构信息安全计划的监督的机制。Fisma于2014年12月18日修改(公法113-283)。修正案包括(1)在机构信息安全政策和实践中建立管理和预算办公室(OMB)主任的监督权,以及(2)为国土安全部(DHS)裁定授权,以管理此类政策和实践的信息系统。Fisma要求高级机构官员为支持其控制的运营和资产的信息和信息系统提供信息安全,包括通过评估未经授权访问,使用,披露,破坏,修改,修改或破坏此类信息或信息系统可能造成的损害的风险和幅度。