XiaoMi-AI文件搜索系统
World File Search SystemTTPS
空间安全：最佳实践指南（BPG）
1。简介1.1目的空间安全：最佳实践指南（BPG）以原理的形式以及适用的控件的形式提供了有关任务安全实施的指南，既涵盖了太空车辆和地面部门。BPG利用了国家标准技术研究所（NIST）特别出版物（SP）800-53的安全控制，并用作NIST Verbiage和NASA Flight Project Project项目的翻译指南。无论任务，计划规模，范围，无论是国际，公司还是大学，这些原则都可以轻松实现。选定的原则专注于一种基于风险的方法来缓解漏洞，这是使命成功的障碍。原则被确定为要考虑任务的关键实施的初始起点。通过迭代过程确定了基本的安全原则和相关控件，以解决当今的网络参与者的策略，技术和程序（TTP），用于妥协任务能力。该指南将作为初始起点，以减轻拒绝，退化，破坏，欺骗或破坏用于取得NASA任务成功的信息和技术。1.2范围本指南适用于所有任务，计划和项目，无论课堂如何。任务，程序和项目将本文档用作太空安全原则的基准。“任务”一词旨在全部涵盖，并包括所有NASA任务，程序和项目。虽然该文件仍处于指导形式，但将评估原理和控制措施，以纳入NASA代理标准和要求的主体。重要的是，任务，计划和项目提供有关企业保护计划（EPP）和首席信息官办公室（OCIO）办公室的实用性和实施的反馈。本最佳实践指南提供了针对任务，计划和项目尚未涵盖的NPR和标准的指导。本指南未取代代理要求制定系统安全计划（SSP）的代理要求，如NPD 2800.1，NPR 2810和NPR 7120.5所述。图1显示了影响任务经理风险和程序化决策的文件的映射。
训练与评估大纲报告 - 陆军
条件：医院支队接到命令或指挥官从上级总部 (HQ) 获得任务，通过向患者和单位成员（包括附属人员）提供全面的宗教支持来支持统一的陆地行动。指挥官向适当的部门发布医疗和宗教规划指导，以便在可能存在单一威胁的动态作战环境中为患者和单位成员提供全面的宗教支持。支队和事工团队与下属和相邻部门以及上级总部保持沟通。作战区域和数字系统已建立并运行。人员和设备也已准备就绪。所有标准操作程序 (SOP) 都已制定。注意：此任务的条件声明是假设被评估单位获得训练 (T/T-) 评级所需的任务熟练度矩阵中反映的最高训练条件编写的。并非本任务的所有子步骤都适用于每种情况。因此，评估总部指挥官将在评估之前确定哪些步骤在进行评估之前被指定为“N/A”。注意：条件术语定义：静态：刺激任务变量（METT-TC）所需的作战变量（PMESII-PT）的方面在单位执行任务的整个过程中是固定的。动态：分配的反任务的作战变量和威胁 TTP 会根据 BLUFOR 任务的执行而发生变化。复杂：需要至少四个（地形、时间、军事 [威胁] 和社会 [人口]）或更多作战变量；旅和更高级别的单位需要根据正在训练的任务以不同程度复制所有八个作战变量（PMESII-PT）。单一威胁：常规、非常规、犯罪或恐怖分子。混合威胁：常规部队、非常规部队、恐怖分子部队和/或犯罪分子的多样化和动态组合，统一起来以实现互利效果。应在 MOPP 4 中执行此任务的某些迭代。标准：指挥官在医院支队事工团队的支持下，从作战一开始就持续向患者和单位成员（包括下属组织）提供全面的宗教支持，以维持作战部队的势头（IAW FM 1-05、ATP 1-05.01/ATP 4-02.5）、指挥官的意图、上级总部的命令、既定的时间表和 SOP）。
培训和评估大纲报告 - 美国陆军
条件：该部队被指示提供分级支持。作战命令 (OPORD)、施工指令、计划、规范和标准操作程序 (SOP) 可用。上级总部 (HQ) 对作战区域 (AO) 和环境的分析可用。组织和设备表 (TOE) 分配的所有必要人员和设备均已可用且完全具备任务能力。所有爆炸危险都已清除。注意：指挥官仍必须确定他们希望部队执行什么级别的训练。爬行、行走或跑步。这只能在考虑部队训练水平后确定。指挥官在评估某个部队执行任务的能力之前，必须确定任务是在实况、虚拟还是建设性环境中进行，此外还必须确定该部队将在下述哪种条件下执行任务。针对此任务做出的选择是经过训练的熟练程度。指挥官必须确定以下哪种环境最适合该部队以及该部队的熟练程度。在进行爬行或步行训练时，部队不应增加强度，直到部队达到标准，然后部队训练员应包括在所有条件下提高熟练程度的变量。注意：此任务的条件陈述是假设任务熟练度矩阵中反映的最高训练条件，这是评估部队获得“完全训练”（T）评级所需的。注意：条件术语定义：动态作战环境：在执行评估任务期间，三个或更多作战变量和两个或更多任务变量发生变化。分配的反任务的作战变量和威胁战术、技术和程序 (TTP) 会随着蓝军 (BLUFOR) 任务的执行而发生变化。复杂作战环境：四个或更多作战变量的变化会影响所选的友军 COA/任务。旅级及以上单位需要根据正在训练的任务以不同程度复制政治、军事、经济、社会、基础设施、信息、物理环境和时间 (PMESII-PT) 的所有八个作战变量。单一威胁：存在常规、非常规、犯罪或恐怖分子。混合威胁：常规部队、非常规部队和/或犯罪分子的多样化和动态组合，所有这些都统一起来以实现互利效果。此任务不应在 MOPP 4 中进行训练。
培训与评估大纲报告 - Army.mil
条件：该部队被指示提供挖掘支持。作战命令 (OPORD)、施工指令、计划、规范和标准操作程序 (SOP) 可用。上级总部 (HQ) 对作战区域 (AO) 和环境的分析可用。组织和设备表 (TOE) 分配的所有必要人员和设备都可用，并且完全具备任务能力 (FMC)。该部队不太可能受到攻击。注意：指挥官仍必须确定他们希望该部队执行什么级别的训练。爬行、行走或奔跑。这只能在考虑部队的训练水平后才能确定。指挥官在评估部队执行任务之前，必须确定任务是在现场、虚拟还是建设性环境中进行，此外还必须确定部队将在下述哪种条件下执行任务。针对此任务做出的选择是在训练有素的熟练程度下进行的。指挥官必须确定以下哪种环境最适合该部队以及该部队的熟练程度。在进行爬行或步行训练时，部队在达到标准之前不应增加强度，然后部队训练员应包括在所有条件下提高熟练程度的变量。注意：此任务的条件陈述是假设任务熟练度矩阵中反映的最高训练条件，这是评估部队获得“完全训练”（T）评级所需的条件。注意：条件术语定义：动态作战环境：在执行评估任务期间，三个或更多作战变量和两个或更多任务变量发生变化。分配的反任务的作战变量和威胁战术、技术和程序 (TTP) 会随着蓝军 (BLUFOR) 任务的执行而变化。复杂作战环境：四个或更多作战变量的变化会影响所选的友军 COA/任务。旅级及以上部队需要根据正在训练的任务以不同程度复制政治、军事、经济、社会、基础设施、信息、物理环境和时间 (PMESII-PT) 的所有八个作战变量。单一威胁：存在常规、非常规、犯罪或恐怖势力。混合威胁：正规部队、非正规部队和/或犯罪分子的多样化动态组合，它们联合起来实现互利效果。此任务不应在 MOPP 4 中进行训练。
培训与评估大纲报告
条件：该部队被命令修复作战区域内的机场。工程侦察报告和包含特定机场要求的计划可从作战命令 (OPORD) 中获得。所有分配的设备和人员都可用。营可应要求提供材料和其他施工设备。机场没有爆炸危险。注意：指挥官仍必须确定他们希望该部队执行什么级别的训练。爬行、行走或奔跑。这只能在考虑部队的训练水平后才能确定。指挥官在评估部队执行任务之前必须确定任务是在现场、虚拟还是建设性环境中进行，此外还必须确定部队将在下述哪种条件下执行任务。针对此任务做出的选择是在训练有素的熟练程度下进行的。指挥官必须确定以下哪种环境最适合该部队以及该部队的熟练程度。在进行爬行或步行训练时，部队在达到标准之前不应增加强度，然后部队训练员应包括在所有条件下提高熟练程度的变量。注意：此任务的条件陈述是假设任务熟练度矩阵中反映的最高训练条件，这是评估部队获得“完全训练”（T）评级所需的条件。注意：条件术语定义：动态作战环境：在执行评估任务期间，三个或更多作战变量和两个或更多任务变量发生变化。分配的反任务的作战变量和威胁战术、技术和程序 (TTP) 会随着蓝军 (BLUFOR) 任务的执行而变化。复杂作战环境：四个或更多作战变量的变化会影响所选的友军 COA/任务。旅级及以上部队需要根据正在训练的任务以不同程度复制政治、军事、经济、社会、基础设施、信息、物理环境和时间 (PMESII-PT) 的所有八个作战变量。单一威胁：存在常规、非常规、犯罪或恐怖势力。混合威胁：正规部队、非正规部队和/或犯罪分子的多样而动态的组合，统一起来以实现互利效果。此任务不应在 MOPP 4 中进行训练。
5000 NSC-53/序列号：NU 104 TO - NMIOTC - 北约
5000 NSC-53/Ser.: NU 104 致：见分发清单 主题：课程 12000“海上拦截行动中的 C-IED”（IED-ED-31904/ACT 688.19）邀请函，2025 年 3 月 10 日至 14 日 日期：2024 年 9 月 23 日 参考：A. NMIOTC 工作计划 (NPOW) 2025 B. NMIOTC DIR 60-1 变更 12 NMIOTC 培训费用（学费）1. 考虑到 NPOW 2025 和课程 12000 已获得 ACT 的“北约批准”认证，NMIOTC 很高兴邀请北约国家、伙伴国家和非北约实体参加此次活动，该活动将在苏达湾中心举行，希腊哈尼亚，2025 年 3 月 10 日至 14 日。北约确定需要对登船小组 (BT) 和作战部队进行培训，以提高人员和部队在部署到海上拦截行动 (MIO) 之前的战备状态，该行动属于反制海上简易爆炸装置 (CME) 工作计划的一部分。2. 该课程的目的是教育和培训北约 TTP 中的登船小组人员，使他们能够在船只和其他海上基础设施上执行有针对性的海上搜索和利用任务，以支持 C-IED 行动。完成课程后，学员将能够：a. 培养 IED 威胁意识并调整搜索原则，以支持攻击网络 (AtN)、C-IED 主要工作线，b. 确定登船前要求（进行船只搜索的主要考虑因素、战术考虑、所需资源和船上行动），c。通过指导练习、桌面练习 (TTX) 和最终战术 C-IED 练习 (FTX)，整合知识、技能和技术以支持 CME（船上现场开发、执行证据/生物识别/法医收集、船只和人员搜索）。3. 目标受众是登船团队成员和其他担任部队保护协调官 (FPCO) 的海军人员，负责其船只/任务组，或参与海上拦截行动。此外，该课程还向指挥小组 (CT) 成员（CO、XO、OPS、COMMS 等）或参与 MIO 的同等文职人员开放，这些人员可能与海上环境中的 C-IED 有关。执法机构（海岸警卫队、海警、民警等）的人员、教育和培训机构的人员以及同等文职人员
证券行业风险小组 (SIRG) - FS-ISAC
新的俄罗斯支持的威胁行为者 许多人想知道，与俄罗斯和乌克兰的冲突是否会引发俄罗斯政府的“网络战”。研究人员已经确定了一个名为“Ember Bear”的俄罗斯国家支持的威胁行为者，也被认为被称为 UAC-0056、Lorec53、Lorec Bear、Bleeding Bear 和 Saint Bear，很可能是一个情报收集敌对组织，曾针对东欧的政府和军事组织开展行动。该组织似乎将其在入侵期间获得的数据武器化，以支持旨在制造公众对目标机构的不信任并削弱政府反击能力的信息行动。在俄罗斯入侵乌克兰之前，Ember Bear 在 1 月份对乌克兰网络使用了 WhisperGate 擦除器恶意软件。尽管 Ember Bear 是一个国家支持的。威胁行为者，但它有所不同，因为它不能与特定的俄罗斯组织联系起来。其目标概况评估了意图。其策略、技术和程序 (TTP) 与俄罗斯 GRU 的其他网络行动一致。四步实现经过身份验证的零信任方法 许多组织在用户访问其系统时更加依赖零信任策略。虽然对用户进行身份验证是关键步骤，但评估用户的授权也同样重要。授权并不是什么新鲜事，但转向协调的授权方法可以提供集中的、总体的策略视图。策略建模过程中有四个不可或缺的步骤：识别应用程序、确定需求、考虑属性和编写策略。与任何零信任策略一样，组织永远不应信任，而应始终进行验证，以最终提供合理的访问决策。网络防御策略在公共云中是否安全？过去两年，利用公共云的大规模迁移取得了快速进展，许多组织都在努力保护其远程员工。虽然迁移到云为远程工作的员工提供了首选的安全方法，但配置错误以及对云资产和库存缺乏可见性是一个主要问题。根据云安全联盟 (CSA) 的一份报告，受访者表示，组织的云安全、IT 运营和开发团队之间仍然缺乏一致性，不仅在安全策略上，而且在策略的执行上也存在差距，导致这些关键领域的沟通存在差距。CISA 将漏洞添加到其积极利用的漏洞列表中 网络安全和基础设施安全局 (CISA) 增加了以下安全漏洞： (CVE-2022- 22960)，一个 VMware 漏洞，已于 4 月 6 日修补，该漏洞“由于支持脚本中的不当权限，允许攻击者将权限提升到 root 易受攻击的服务器”和 (CVE-2022-01364)，由于 V8 类型混淆弱点，允许远程代码执行。
ATP 3-01.50：防空和空域管理 (ADAM ...
理论为军事组织提供了统一的努力和共同的理念、语言和目的。本陆军战术、技术和程序 (ATP) 为空域管理 (ADAM) 单元操作提供了理论指导和使用 TTP。本 FM 的目的是提供有关 ADAM 单元的结构、训练、战术使用和操作的理论。军团、师、旅战斗队 (BCT)（重型、步兵和斯瑞克）和五个支援旅（航空、火力、战场监视旅 [BfSB]、战斗支援旅 [CSB]、机动增强 [ME] 和维持）中都有 ADAM 单元。除了 ADAM 单元，重型旅战斗队 (HBCT) 和步兵旅战斗队 (IBCT) 还配备了旅航空部队 (BAE)，被称为 ADAM/BAE。在军和师指挥级别，TAC（战术）指挥所 (CP) 中有 ADAM 单元，被称为防空反导 (AMD) 单元。FM 3-01.50 为 Stryker 旅战斗队 (SBCT) 和支援旅中的 ADAM 单元的战术运用提供了基本战术、技术和程序 (TTP)，概述了分配给 HBCT 和 IBCT 作为一个统一单元的 ADAM/BAE 以及更高层级单位的 AMD 单元在操作上的差异。本出版物— • 为负责在公司/师、BCT 和支援旅中执行（计划、准备、执行和评估）行动的指挥官、参谋和组织领导人提供理论指导。• 为制定理论（基本原则和 TTP）、物资和部队结构、机构和单位训练以及 ADAM 单元行动的常设操作程序 (SOP) 的人员提供权威参考。它不涵盖部署；接收、准备、前进和整合 (RSOI)；或重新部署行动。• 描述旨在用作指南且不应被视为不灵活的程序。战斗中的每种情况都必须通过对本手册中规定的理论的明智解释和应用来解决。该理论基于先前制定的理论以及参加战斗训练中心 (CTC) 轮换和伊拉克自由行动 (OIF)/持久自由行动 (OEF) 的部队和领导人的建议、见解和观察。• 针对的是 BCT 指挥官、他的参谋、下属指挥官和所有支援部队。本手册反映并支持 ADP 3-0、ADP 5-0、ADP 6-0、FM 3-90 和 FM 3-90.6 中涵盖的陆军作战理论。它并非 ADAM 单元作战的独立参考；相反，它旨在与这些和其他现有理论资源结合使用。• 概述了所有三种类型的防空和空域管理（ADAM 单元、ADAM/BAE 和 AMD 单元）将作为军/师、BCT 或支援旅的一部分运作的框架。本手册还包括适用于特定类型单位的理论讨论，例如 SBCT 的 BfSB。
培训和评估大纲报告
条件：部队收到命令或指令，要求传播地理空间信息和服务，以支持作战责任区 (AOR) 或感兴趣区 (AOI) 的任务、敌人、地形和天气、可用部队、时间、平民和媒体 (METT-TCM) 考虑。部队标准操作程序 (SOP)、有机设备、指定人员和与全球信息网格 (GIG) 的连接可用。注意：指挥官仍必须确定指挥官希望部队执行的训练级别：爬行、行走或奔跑。这只能在考虑部队的训练水平后确定。指挥官在评估部队执行任务之前，必须确定任务是在现场、虚拟还是建设性环境中进行；此外，还必须确定部队将在下述哪种条件下执行任务。针对此任务做出的选择处于训练有素的熟练程度。指挥官必须确定以下哪种环境最适合该部队的熟练程度。在进行爬行或步行水平训练时，部队不应增加强度，直到部队达到标准，然后部队训练员应包括在所有条件下提高熟练程度的变量。Â Â 注意：此任务的条件陈述是假设评估单位获得“完全训练”（T）评级所需的任务熟练度矩阵中反映的最高训练条件编写的。Â Â 注意：条件术语定义：Â Â 动态操作环境：在执行评估任务期间，三个或更多操作变量和两个或更多任务变量发生变化。分配的反任务的作战变量和威胁战术、技术和程序 (TTP) 会随着蓝军 (BLUFOR) 任务的执行而发生变化。复杂的作战环境：四个或更多作战变量的变化会影响所选的友军行动/任务。旅级及以上单位需要根据所训练的任务，在不同程度上复制政治、军事、经济、社会、基础设施、信息、物理环境和时间 (PMESII-PT) 的所有八个作战变量。单一威胁：存在常规、非常规、犯罪或恐怖分子力量。混合威胁：常规部队、非常规部队和/或犯罪分子的多样化和动态组合，它们统一起来以实现互利效果。此任务的一些迭代应在 MOPP 4 中执行。此任务的一些迭代应在 MOPP 4 中执行。标准：该要素必须通过地理空间企业数据库的 Web 服务、支持 Web 的地理空间信息存储库或根据 W 单位标准操作程序 (SOP) 的硬拷贝发布来传播地理空间信息和产品。必须在更高总部 (HQ) 或有机要素定义的时间限制内完成任务并提供信息。在以任务为导向的防护态势 (MOPP 4) 中执行此任务时，执行此任务的时间将增加。Â 注意：领导者定义为地理空间作战官、地理空间作战军士长或高级地理空间工程师作战军士
ATP 3-01.50：防空和空域管理 (ADAM ...
理论为军事组织提供了统一的努力和共同的理念、语言和目的。本陆军战术、技术和程序 (ATP) 为空域管理 (ADAM) 单元操作提供了理论指导和使用 TTP。本 FM 的目的是提供有关 ADAM 单元的结构、训练、战术使用和操作的理论。军团、师、旅战斗队 (BCT)（重型、步兵和斯瑞克）和五个支援旅（航空、火力、战场监视旅 [BfSB]、战斗支援旅 [CSB]、机动增强 [ME] 和维持）中都有 ADAM 单元。除了 ADAM 单元，重型旅战斗队 (HBCT) 和步兵旅战斗队 (IBCT) 还配备了旅航空部队 (BAE)，被称为 ADAM/BAE。在军和师指挥级别，TAC（战术）指挥所 (CP) 中有 ADAM 单元，被称为防空反导 (AMD) 单元。FM 3-01.50 为 Stryker 旅战斗队 (SBCT) 和支援旅中的 ADAM 单元的战术运用提供了基本战术、技术和程序 (TTP)，概述了分配给 HBCT 和 IBCT 作为一个统一单元的 ADAM/BAE 以及更高层级单位的 AMD 单元在操作上的差异。本出版物— • 为负责在公司/师、BCT 和支援旅中执行（计划、准备、执行和评估）行动的指挥官、参谋和组织领导人提供理论指导。• 为制定理论（基本原则和 TTP）、物资和部队结构、机构和单位训练以及 ADAM 单元操作的常备操作程序 (SOP) 的人员提供权威参考。它不涵盖部署；接收、准备、前进和整合 (RSOI)；或重新部署操作。• 描述旨在用作指南且不应被视为不灵活的程序。战斗中的每种情况都必须通过对本手册中规定的理论的明智解释和应用来解决。该理论基于先前制定的理论以及参加战斗训练中心 (CTC) 轮换和伊拉克自由行动 (OIF)/持久自由行动 (OEF) 的部队和领导人的建议、见解和观察。• 针对的是 BCT 指挥官、他的参谋、下属指挥官和所有支援部队。本手册反映并支持 ADP 3-0、ADP 5-0、ADP 6-0、FM 3-90 和 FM 3-90.6 中涵盖的陆军作战理论。它并非 ADAM 单元作战的独立参考；相反，它旨在与这些和其他现有理论资源结合使用。• 概述了所有三种类型的防空和空域管理（ADAM 单元、ADAM/BAE 和 AMD 单元）将作为军/师、BCT 或支援旅的一部分运作的框架。本手册还包括适用于特定类型单位的理论讨论，例如 SBCT 的 BfSB。