XiaoMi-AI文件搜索系统
World File Search SystemProtecting
一口气 - 保护国防的AI竞赛
国防部已经向Google，Oracle，Microsoft和Amazon授予了90亿美元的合同，以建立其云计算网络，并要求为2025财政年度的AI计划提供额外的18亿美元。当它签订了新合同时，DOD必须避免将来将其切换到替代技术解决方案变得困难或昂贵的条款。国防部还应确保其采购决策鼓励竞争并避免合并，从而导致价格更高，风险集中以及创新的窒息。
保护加密代码免受spectre-rsb
Spectre攻击通过在投机执行过程中泄漏秘密来保证恒定时间的cryg-fographic代码。最近的研究表明，可以保护此类代码免受头顶上最小的spectre-v1攻击，但叶子打开了保护其他幽灵变量的问题。在这项工作中，我们设计，验证，实施和验证一种新方法，以保护加密代码免受所有已知类别的Specter攻击，特别是Spectre-RSB。我们的方法结合了一个新的依赖价值的信息流类型系统，该系统即使在投机执行和编译器转换下也不会泄漏，并在生成的低级代码上启用它。我们首先使用COQ证明助手证明了类型系统的健全性和编译器转换的正确性。然后，我们在jasmin框架中实施了我们的方法，用于高保险密码学和DE-MONSTRATE，即大多数密码原始人的所有幽灵构图所产生的间接费用低于2％，对于更复杂的Quampuan-tum键后钥匙封装机制Kyber kyber kyber的较为复杂的范围仅为5-7％。
使用加密控制保护财务数据
通过了解风险并共同努力，金融机构和外部实体可以形成针对试图利用和捕获客户数据的威胁参与者的网络防御的强大堡垒。采用正确的工具和最佳实践有助于每个人都保护他们的数据资产和客户的资产。它还使基于信任的企业能够维持其利益相关者在越来越多的相互联系的世界中的信心。
人工智能与保护资格完整性政策
所有 iPET 网络考生都必须用自己的语言完成评估作业，不得抄袭其他考生、教科书、在线资源等，这也包括使用人工智能。内容必须反映他们的独立知识，以证明他们符合获得资格标准的知识、技能和理解。任何被发现使用人工智能而不是独立证明其成就的考生都可能被视为渎职。人工智能滥用（被视为剽窃）构成渎职，定义见渎职和管理不善政策和程序（包括制裁），也定义见真实性政策。任何考生做出虚假的真实性声明都可能导致取消资格，并在若干年内被禁止获得资格。如果使用人工智能完成任何评估，考生的成绩也可能受到影响，因为这不会准确反映他们的成绩。
识别和保护部落条约的最佳做法
本报告中的建议不会对任何联邦机构施加具有法律约束力的义务。每个联邦机构都将作为独立方来执行本报告中的建议。本报告不会、也不打算限制任何一方按照法律、法规或规章行事的权力。本报告不会、也不打算创造任何权利或利益，无论是实质性的还是程序性的，可在法律或公平原则下强制执行，任何人可对美国、其各部门、机构或实体、其官员、雇员或代理人或任何其他人这样做。每个联邦机构将自行承担与本报告的任何建议的准备、谈判和执行相关的费用。各机构在实施本报告中的任何活动均取决于拨款的可用性。本报告中的任何内容均不要求任何机构支出拨款或签订任何合同、援助协议、机构间协议或承担其他财务义务。这不是一份独立的文件，而是一份活文件，应与其他机构政策结合阅读，包括部门和机构的部落协商政策、关于保护土著圣地的机构间协调与合作的谅解备忘录 1、白宫表达的提升联邦政策决策中土著知识的承诺 2 和关于履行对印第安部落在联邦土地和水域管理方面的信托责任的联合秘书令 3。本文件包含法律原则、最佳实践以及旨在加强对条约和保留权利的保护、机构部落协商实践以及政府间关系的理想和有意变革的政策目标。联邦机构根据其权限、实际考虑和其他因素，有权决定是否采用本报告中确定的部分或全部最佳做法。
ITAR 合规性 101：保护技术数据
端到端加密 为了保护非机密技术数据，ITAR 要求组织使用端到端加密来保护从发送方到接收方传输的数据。这种端到端加密被定义为提供数据的加密保护，使得数据在发送方（或发送方的国内安全边界）和预期接收方（或接收方的国内安全边界）之间不会解密。换句话说，只有发送方和接收方，而其他任何用户或系统都无法访问数据。如果技术数据存储在通用文件系统（例如文件服务器、云存储平台）上，则需要独立于基础设施对数据进行加密，以确保没有特权用户、管理员或云提供商可以访问数据。
识别和保护资产免受数据泄露
国家网络安全卓越中心（NCCOE）是美国国家标准技术研究所（NIST）的一部分，是一个合作枢纽，行业组织，政府机构和学术机构共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系可以为特定行业以及广泛的跨部门技术挑战创建实用的网络安全解决方案。通过合作研究与发展协议（CRADAS）（包括技术合作伙伴）（从财富50号市场领导者到专门从事信息技术安全的较小公司）的，NCCOE采用标准和最佳实践来开发模块化，适应性的示例网络安全解决方案，使用可公开可用的技术。 NCCOE记录了NIST特殊出版物1800系列中的这些示例解决方案，该解决方案将功能映射到NIST网络安全框架，并详细介绍了另一个实体重新创建示例解决方案所需的步骤。 NCCOE由NIST与马里兰州和马里兰州蒙哥马利县合作于2012年成立。，NCCOE采用标准和最佳实践来开发模块化，适应性的示例网络安全解决方案，使用可公开可用的技术。NCCOE记录了NIST特殊出版物1800系列中的这些示例解决方案，该解决方案将功能映射到NIST网络安全框架，并详细介绍了另一个实体重新创建示例解决方案所需的步骤。NCCOE由NIST与马里兰州和马里兰州蒙哥马利县合作于2012年成立。
防范无人驾驶飞机系统的威胁
无人驾驶飞行器有固定翼和旋翼两种配置，配备一个或多个螺旋桨或喷气发动机以提供推进力。动力源要么是电力（机载电池），要么是内燃机（发动机）。从休闲型号到商业型号，其功能差异很大。无人机的重量范围从几盎司到 50 多磅，其尺寸范围从几英寸到几英尺。无人机的飞行上限可以达到几千英尺。电动型号的飞行时间范围从几分钟到 30 多分钟，内燃机型号的飞行时间范围为几个小时。许多无人机都配有集成摄像头，能够传输实时视频和音频。5
保护关键基础设施和具有国家意义的系统
该部门不打算直接获取水和采掘业等发电行业的更广泛供应链投入。相反，法案通过后引入的风险管理计划将要求包括发电厂在内的实体识别和减轻包括其供应链中的风险。对于发电厂而言，这将包括了解对发电厂运行至关重要的依赖关系，例如煤矿或供水商。