目标 1.1:FDA 和 SLTT 监管和实验室合作伙伴协作确定培训需求并不断改进监管和实验室培训。目标 1.2:FDA、SLTT 监管和实验室合作伙伴、高等教育机构和协会共同负责培训内容的开发。目标 1.3:高效开发新培训并修订现有培训,以缩短上市时间并确保培训与当前需求保持相关性和同步性。目标 1.4:制定和维护 IFSS 食品保护专业人员国家课程标准和食品和饲料实验室国家课程标准 (NCS)。
FEMA 的使命是在灾难发生前、发生中和发生后帮助人们,40 多年来,FEMA 一直致力于在全国范围内建立复原力和发展备灾文化,并统一各级社区和政府,采取综合应急管理方法。FEMA 是一个更大的团队的一部分,该团队由联邦机构、州、地方、部落和领土 (SLTT) 政府以及非政府合作伙伴组成,共同负责应急管理和国家备灾工作。最接近任何紧急情况或灾难影响区域的人是真正的第一响应者 — 个人、家庭、邻居和当地社区。FEMA 的作用是协调联邦资源以补充 SLTT 能力。FEMA 通过协调各级政府来实现这一目标,这意味着各州及其地方政府单位、部落和领土是 FEMA 的主要合作伙伴。
• 事件将需要政府机构和私营部门之间的合作。 • 在灾难性紧急情况发生之前、期间和之后,NEF 必须是联邦政府领导层的主要关注点。 • 各级政府中所有参与事件响应和恢复的机构都将遵守国家事件管理系统 (NIMS)。 • 事件将需要联邦政府参与响应和恢复活动,无论是由于总统根据《斯塔福德法案》宣布灾难还是其他联邦当局。 • 在其法定权限范围内,联邦机构将通过几种不同的机制向 SLTT 管辖区以及其他联邦机构提供联邦援助。 • SLTT 政府互助能力将超出和/或耗尽。 • 现有的法定或任务职责将影响联邦机构通过任务分配 (MA) 或其他机制支持事件的能力。 • 联邦机构将使用既定的信息共享机制让 ESF 和 RSF 了解活动情况。 • 受灾地区的残疾人士和其他有出行和功能需求的人需要修改计划、政策和程序,以便他们参与响应和恢复计划并从中受益,包括但不限于修改以提供物理访问(例如,疏散期间的无障碍公共交通)或有效的通信访问(例如,美国手语、象形文字)。此外,紧急情况相关的公共信息必须以英语以外的语言提供,具体取决于受灾地区人口使用的语言。 • 事件将产生连锁效应(例如,基础设施或经济影响)。 • 对运营环境的态势感知将不完整。 • 社区生命线将在整个事件的不同时间稳定下来,但如果可能的话,NEF 将继续以接近零停机时间运行。 • 支持实现恢复成果需要将联邦、SLTT、私营部门、非政府、慈善和学术利益相关者纳入规划过程。
FEMA 旨在培养新的灾害缓解规划思维方式。BRIC 计划为州、地方、部落和领地 (SLTT) 政府提供灵活性,以确定如何最好地支持自己的缓解和恢复计划。资助 C&CB 活动(包括灾害缓解规划作为指导投资的手段)是 BRIC 计划提供这种灵活性和支持的一种方式。根据法规,州、部落和地方政府必须每 5 年更新一次其灾害缓解计划,才能继续有资格获得某些 FEMA 非紧急援助。BRIC 资金可用于所需的缓解计划更新以及制定新的灾害缓解计划和其他灾害缓解规划相关活动。为了最大限度地提高投资回报并提高我们在哪里以及如何建设的恢复能力,鼓励 SLTT 政府将灾害缓解规划与现有规划工作(如综合和经济发展规划)相结合。每年的“金砖四国”州/领地拨款和“金砖四国”部落预留资金可用于这些工作,帮助支持社区增强对未来状况的适应能力,包括气候变化、人口结构变化和土地使用(包括建筑环境)。
1. 简介 2. 执行摘要 3. 背景和环境 全球创新排名 外部威胁 4. NIS 愿景 5. 目标和目的 6. 利益相关者 7. 政策框架 8. 研究与开发 (R&D) 9. 教育和技能发展 10. 基础设施和技术 历史创新和工业革命 数字基础设施 新兴技术和关键/关键技术领域 技术风险 11. 资金和投资 12. 国际创新合作 13. 监测和评估 14. 管理创新风险和机遇 15. 结论 行动呼吁 16. 参考文献 17. 附录 附录 A:首字母缩略词 附录 B:进一步阅读 附录 C:生态系统能力 附录 D:新兴技术现状 附录 E:拟议的联邦创新基金 附录 F:AFCEA 推荐的国家创新战略的起源 18. 附件 附件 1:美国与国际创新生态系统的参与 简介 美国与国际创新生态系统附件 2:州、地方、部落和领土 (SLTT) 参与介绍国家创新战略州、地方、部落和领土 (SLTT) 附件
2015年《网络安全信息共享法》(CISA 2015)(6 U.S.C.§§1501-1533)为非联邦实体创建保护网络威胁指标和防御措施,以根据政府的某些要求,以针对网络安全目的进行防御措施,并规定尽管有其他法律,他们可能会这样做。这种保护包括非捕捉特权,保护专有信息,根据《信息自由法》(FOIA)(FOIA)的披露,禁止在监管执法中使用的披露等等。1 CISA 2015还要求DHS与联邦政府和私营部门实体共享网络威胁指标的能力和流程,并为通过此过程分享的信息提供责任保护。该法规还针对与州,地方,部落和领土(SLTT)实体共享的网络威胁指标和防御措施的保护措施,包括根据SLTT信息自由法的披露,包括该信息免于披露。CISA 2015不涵盖与法律定义的不是网络威胁指标或防御措施共享的信息。与AI相关的信息在该法案中涵盖了该信息作为网络威胁指标或防御措施的范围。在多个指南文件中进一步详细介绍了这些方面,尤其是DHS-DOJ指南,以协助非联邦实体根据2015年《网络安全信息共享法》与联邦实体共享网络威胁指标和防御措施。
灾害缓解措施可减少自然灾害造成的损失。州、地方、部落、1 和领地 (SLTT) 政府制定缓解计划,以识别风险并制定长期战略,以减少自然灾害事件对人员和财产造成的损失。部落国家必须拥有 FEMA 批准的缓解计划,才能在总统宣布灾难后获得资金,并申请和/或获得某些类型的非紧急资金。这包括公共援助永久性工作(类别 CG)的资金、火灾管理援助补助金、用于缓解项目的灾害缓解援助 (HMA) 补助金以及保障明天循环贷款基金 (STRLF)。
具有足够规模和复杂程度的量子计算机(也称为密码分析相关量子计算机 (CRQC))威胁着非对称加密的安全性。尽管尚不清楚这种计算机的确切到来时间,但对受非对称加密保护的信息的威胁现在就存在,因为对手可以收集当前加密的数据,并在有足够的量子计算时破解它。非对称加密,即同时使用公钥和私钥的加密,在联邦政府、州、地方、部落和领土政府 (SLTT) 以及美国关键基础设施中无处不在。
从高层次来看,NCIRP 列出了美国政府将用来协调网络事件响应的结构。它还为联邦机构、SLTT 政府、私营部门和民间社会的潜在角色提供了一个框架。但是,NCIRP 并不是关于如何开展响应工作的分步指导手册——也不可能是这样,因为每个事件和每个响应都是不同的。相反,NCIRP 制定了一个灵活的结构,响应者可以使用它来调整他们的工作并最大限度地提高效率和协调性。CISA 11 鼓励私营部门实体审查 NCIRP,以了解政府将如何在事件中与他们合作以及如何将此框架纳入他们自己的规划 13 工作中。14