3.该法案要求 QDC 和 QSC 以允许成本为基础定价。承包商的成本(包括已发生的成本和预期成本)在 QDC 或 QSC 中是允许成本,只要这些成本是适当的、可归因于合同的且在当时情况下是合理的(允许成本的要求)。在确定这些成本是否符合合格合同的要求时,应考虑反映合同成本中通货膨胀的方法,因此也应考虑价格,包括任何指数的选择。双方必须对所选择的反映通货膨胀的方法感到满意,但承包商仍需承担举证责任,以证明所采用的方法符合允许成本的要求。
1.1 单一来源国防合同监管框架 1 规定了符合合格国防合同 (QDC) 或合格分包合同 (QSC) 要求的合同如何定价,并要求这些合同和持有这些合同的承包商保持透明度。SSRO 在允许的情况下向国防大臣以及现有和未来的 QDC/QSC 承包商提供指导、培训和支持,以帮助他们理解和应用监管框架的要求。SSRO 还负责回答有关监管框架的应用以及 SSRO 关于合同定价和报告的法定指导的问题。在立法规定的某些情况下,与监管框架应用有关的问题可能会提交给 SSRO 以征求正式意见或决定。 2
2.3 为了给 QDC 定价,该法案要求国务卿和主承包商确信特定成本符合该法案第 20(2)(a) 至 (c) 节规定的允许成本要求,同时考虑到 SSRO 指导。对于 QSC,国务卿和分包商必须对此感到满意。为了感到满意,国务卿可以要求主承包商(对于 QDC)或分包商(对于 QSC)证明满足要求(参考 SSRO 指导或其他)。在这种情况下,举证责任由承包商或分包商承担,视情况而定。无论国务卿是否要求承包商或分包商证明符合允许成本的要求,国务卿和承包商或分包商都必须确信这些成本是允许成本。
摘要 网络安全领导者尚未充分发展,无法指导采用自动化和人工智能设计的优质客户服务 (QCS) 工作流程的重新设计,这些工作流程通过客户的看法与人相互关联。实现流程重新设计应该是一个团队的努力,由经验丰富的领导和利益相关者通过后续流程指导成功的设计。领导者必须塑造令人信服且直接的需求,以学习和教授员工和聊天框不可或缺的客户服务技能,在与恼怒的客户或困难情况沟通时表现出耐心、自律、灵活性和足智多谋。无论分析、设计、开发和实施困难是网络安全知识、技能和能力的真空,还是预算和资源限制的匮乏,创建全面的 QSC 工作流程和培训都需要时间和目的。这些知识必须主动构建,而不是被动构建。QSC 重新设计体现了从被动行为到主动准备明确定义的意图、活动和目标集合的转变,这些意图、活动和目标描述了组织将如何通过产品和服务进行竞争。本文将使那些专注于成功更新和实施 QCS 行动和工作流程的受访者、指导直接客户服务计划的从业者、企业治理战略家、QCS 和机器学习培训师以及想要了解更多有关网络安全领域的 QCS 的学习者受益。
运营工作组 ................................................................................................................................................ 41 报告和 IT 子组 .......................................................................................................................................... 42 SSRO 研讨会 ................................................................................................................................................ 43 SSRO 培训 ................................................................................................................................................ 44 双边会议 ................................................................................................................................................ 45 SSRO 帮助台 ............................................................................................................................................. 46 就 QDC 和 QSC 提供的协助和支持 ............................................................................................. 47 协商流程 ................................................................................................................................................ 48 SSRO 网站 ................................................................................................................................................ 50 托管 SSRO ................................................................................................................................................ 53 SSRO 合规团队提供的协助 .......................................................................................................................... 54 通过推荐流程参与 ................................................................................................................................ 55 深入访谈 ................................................................................................................................................ 56
6 第 2 阶段 - 准备迁移计划 ................................................................................................................................ 11 6.1 制定迁移计划 ................................................................................................................................................ 11 6.2 迁移问题 ................................................................................................................................................ 13 6.3 迁移对基于硬件的安全环境的影响的考虑 ............................................................................................. 13 6.4 迁移期间的密钥管理 ................................................................................................................................ 14 6.5 迁移期间的信任管理 ................................................................................................................................ 14 6.6 迁移期间的隔离方法 ................................................................................................................................ 14 6.7 迁移后对非 QSC 保护资源的访问 ................................................................................................................ 14 6.8 第 2 阶段的业务流程要求 ............................................................................................................................. 15
承诺量子态意味着什么?在这项工作中,我们提出了一个简单的答案:如果在承诺阶段之后,承诺状态从发送者的角度来看是隐藏的,则对量子消息的承诺是具有约束力的。我们用几个实例来说明这个新定义。我们构建了第一个非交互式简洁量子态承诺,它可以看作是量子消息的抗碰撞散列的类似物。我们还表明,任何经典消息的承诺方案都隐含着隐藏量子态承诺 (QSC)。我们所有的构造都可以基于量子密码假设,这些假设隐含在单向函数中,但可能比单向函数更弱。对量子态的承诺为许多新的加密可能性打开了大门。我们对简洁 QSC 的旗舰应用是 Kilian 简洁论证的量子通信版本,适用于任何具有具有恒定误差和多对数局部性的量子 PCP 的语言。代入 PCP 定理,这可以在比经典要求弱得多的假设下为 NP 提供简洁的论证;此外,如果量子 PCP 猜想成立,这将扩展到 QMA。我们安全性证明的核心是一种用于提取量子信息的新型倒带技术。
承诺量子态意味着什么?在这项工作中,我们提出了一个简单的答案:如果在承诺阶段之后,承诺状态从发送者的角度来看是隐藏的,则对量子消息的承诺具有约束力。我们用几个实例来说明这个新定义。我们构建了第一个非交互式简洁量子态承诺,它可以看作是量子消息的抗碰撞散列的类似物。我们还表明,任何经典消息的承诺方案都隐含着隐藏量子态承诺 (QSC)。我们所有的构造都可以基于量子密码假设,这些假设隐含在单向函数中,但可能比单向函数更弱。对量子态的承诺为许多新的加密可能性打开了大门。简洁 QSC 的旗舰应用是 Kilian 简洁论证的量子通信版本,适用于任何具有具有恒定误差和多对数局部性的量子 PCP 的语言。代入 PCP 定理,这可以在比传统要求弱得多的假设下为 NP 提供简洁的论证;此外,如果量子 PCP 猜想成立,这将扩展到 QMA。我们安全性证明的核心是一种用于提取量子信息的新型倒带技术。
承诺量子态意味着什么?在这项工作中,我们提出了一个简单的答案:如果在承诺阶段之后,承诺状态从发送者的角度来看是隐藏的,则对量子消息的承诺是具有约束力的。我们用几个实例来说明这个新定义。我们构建了第一个非交互式简洁量子态承诺,它可以看作是量子消息的抗碰撞散列的类似物。我们还表明,任何经典消息的承诺方案都隐含着隐藏量子态承诺 (QSC)。我们所有的构造都可以基于量子密码假设,这些假设隐含在单向函数中,但可能比单向函数更弱。对量子态的承诺为许多新的加密可能性打开了大门。我们对简洁 QSC 的旗舰应用是 Kilian 简洁论证的量子通信版本,适用于任何具有具有恒定误差和多对数局部性的量子 PCP 的语言。代入 PCP 定理,这可以在比经典要求弱得多的假设下为 NP 提供简洁的论证;此外,如果量子 PCP 猜想成立,这将扩展到 QMA。我们安全性证明的核心是一种用于提取量子信息的新型倒带技术。
