XiaoMi-AI文件搜索系统
World File Search SystemVulnerability
高能量负担的持续性：对美国脆弱性、贫困和排斥的文献计量分析
本文使用文献计量方法来研究美国低收入家庭长期存在的高能源负担问题，重点关注脆弱性、贫困和排斥问题。该领域的文献范围广泛，涵盖了广泛的主题和话题。然而，研究往往侧重于孤立的问题，没有研究影响家庭能源负担的不同领域和政策之间的相互联系。我们利用系统文献综述和可视化的最新方法来弥补这一差距。我们从整体上看待美国的能源负担状况。本文介绍了能源获取的生态系统，分析了不同研究主题之间的相互联系以及不同领域研究的时间演变。我们首先确定这个领域中的关键参与者和利益相关者。接下来，我们确定过去十年文献中的主导主题以及它们与公平和正义方面的联系。
入站，出站干扰和供应链漏洞
摘要。供应链管理是当今全球化业务成功的决定因素。这产生了更大的风险，最终可能导致供应链中的偏差。这项研究的目的是研究导致索马里供应链脆弱性的入站和出站定量和定性破坏。脆弱性评估是可以帮助从业者主动应对此类风险并避免供应链中的干扰的最佳工具。本研究采用横断面研究设计来测试前几节中产生的假设。一种定量方法用于收集和分析本研究的数据。这项研究的人口包括索马里中小型公司的业务经理和物流部门。比例方法用于计算样本量。使用最小二乘回归的推论统计量用于分析从研究受访者那里收集的数据。部分最小二乘用于计算模型参数并检验假设。研究发现，入站定量干扰对索马里背景下的供应链脆弱性有重大影响。相反，入站定性干扰与供应链脆弱性没有显着关系。这项研究发现，索马里制造业的供应链比商品行业更容易受到伤害。这项研究的结果表明，管理者应考虑上游活动，以在与当前和潜在客户的界面上促进绩效，这是基于消费者比供应商要求更高的事实。这项研究的结果介绍了有关导致索马里供应链脆弱性的入站和出站定量和定性中断的科学数据，对于从业人员来说，这对于如何减轻此类骚乱而言，这对于索马里亚的研究很少，这对于从业人员来说，这对于从业人员来说尤为重要，而这项研究尤其重要。
城市能源生态系统对极端气候事件的脆弱性和恢复力：系统评价和观点 ATD Perera 和 Tianzhen
免责声明：本文件是作为美国政府资助工作的记录而编写的。尽管我们认为本文件包含正确的信息，但美国政府及其任何机构、加利福尼亚大学董事会及其任何员工均不对所披露的任何信息、设备、产品或流程的准确性、完整性或实用性做任何明示或暗示的保证，也不承担任何法律责任，也不表示其使用不会侵犯私有权利。本文中以商品名、商标、制造商或其他方式提及任何特定商业产品、流程或服务，并不一定构成或暗示美国政府或其任何机构或加利福尼亚大学董事会对其的认可、推荐或支持。本文中表达的作者的观点和意见不一定代表或反映美国政府或其任何机构或加利福尼亚大学董事会的观点和意见。
针对基于 FPGA 的设计的周期精确软错误漏洞分析框架
摘要 — 许多航空航天和汽车应用在其设计中使用 FPGA，因为它们具有低功耗和可重构性要求。同时，此类应用对系统可靠性也提出了很高的标准，这使得基于 FPGA 的设计的早期可靠性分析变得非常关键。在本文中，我们提出了一个框架，可以快速准确地对基于小型 FPGA 的设计进行软错误漏洞的早期分析。我们的框架首先从 FPGA 设计中提取综合后网表。然后，它使用我们提出的接口软件将位翻转配置故障插入到设计网表中。之后，它将网表的黄金副本和故障副本无缝地输入到开源模拟器 Verilator 中，以进行周期精确仿真。最后，它生成原始设计的漏洞得分直方图以指导可靠性分析。实验结果表明，在 ITC'99 基准上分析注入的位翻转故障时，我们的框架比具有周期级精度的 Xilinx Vivado 故障模拟运行速度快 53 倍。索引词——FPGA、可靠性、CAD 框架、软错误。
供应链相互依存和地缘政治脆弱性
研究完整性通过我们的质量和客观性的核心价值以及我们对最高诚信和道德行为水平的坚定承诺来帮助通过研究和分析来帮助改善政策和决策的使命。为了帮助确保我们的研究和分析是严格，客观和无党派的，我们将研究出版物进行稳健而严格的质量保证过程；通过员工培训，项目筛查以及强制性披露政策，避免财务和其他利益冲突的外观和现实；并通过对我们的研究发现和建议的公开出版，披露已发表研究的资金来源以及确保智力独立性的政策来追求我们的研究参与的透明度。有关更多信息，请访问www.rand.org/about/principles。
伊莎贝尔·古德女士 网络空间方法论和任务保证部门负责人 伊莎贝尔·古德女士目前担任 DEVCOM 分析中心网络实验和分析部门的四位部门负责人之一。1990 年，她在漏洞分析实验室开始了她的公务员生涯，该实验室后来重组为陆军研究实验室 (ARL) 的一部分。古德女士领导了多个地雷/反地雷项目，此外还负责一个涉及红外诱饵的特殊项目。她的工作成果发表在 NDIA 地面战车生存能力研讨会、老乌鸦协会联合电子战会议和国际光学和光子学学会的论文集上。 1998 年，Goode 女士接受了横向任务，担任位于亚利桑那州尤马市尤马试验场的 ATEC 测试官，在那里她为弹药和武器部门开展了高知名度项目，到 2000 年，她被提升为炮兵和特殊项目部门负责人，例如 M777 轻型榴弹炮、M109 圣骑士和 M982 圣剑制导炮弹。2016 年，Goode 女士重返 ARL，担任网络电子保护部门部门负责人，至今她在 DEVCOM 分析中心担任该职务。除了部门负责人职责外，Goode 女士还领导其部门的人才管理计划和网络分析与评估中心（与 UTEP 合作），该中心为高需求的网络安全专业人员提供人才渠道。Goode 女士还担任与 UTEP、新墨西哥州立大学物理科学实验室和 SUGPIAT 国防集团签订的 3 份数百万美元合同的合同官代表。 Goode 女士获得的奖项包括西班牙裔工程师国家军事/专业成就奖（2004 年）、民事服务指挥官奖（2008 年）和民事服务成就奖章（2010 年）。Goode 女士获得了德克萨斯大学埃尔帕索分校电气和电子工程理学学士学位。她是陆军采购部队的成员，拥有测试和评估三级认证。她和孩子 James（22 岁）和 Jocelyn（16 岁）住在埃尔帕索。
伊莎贝尔·古德女士 网络空间方法论和任务保证部门负责人 伊莎贝尔·古德女士目前担任 DEVCOM 分析中心网络实验和分析部门的四位部门负责人之一。1990 年，她在漏洞分析实验室开始了她的公务员生涯，该实验室后来重组为陆军研究实验室 (ARL) 的一部分。古德女士领导了多个地雷/反地雷项目，此外还负责一个涉及红外诱饵的特殊项目。她的工作成果发表在 NDIA 地面战车生存能力研讨会、老乌鸦协会联合电子战会议和国际光学和光子学学会的论文集上。 1998 年，Goode 女士接受了横向任务，担任位于亚利桑那州尤马市尤马试验场的 ATEC 测试官，在那里她为弹药和武器部门开展了高知名度项目，到 2000 年，她被提升为炮兵和特殊项目部门负责人，例如 M777 轻型榴弹炮、M109 圣骑士和 M982 圣剑制导炮弹。2016 年，Goode 女士重返 ARL，担任网络电子保护部门部门负责人，至今她在 DEVCOM 分析中心担任该职务。除了部门负责人职责外，Goode 女士还领导其部门的人才管理计划和网络分析与评估中心（与 UTEP 合作），该中心为高需求的网络安全专业人员提供人才渠道。Goode 女士还担任与 UTEP、新墨西哥州立大学物理科学实验室和 SUGPIAT 国防集团签订的 3 份数百万美元合同的合同官代表。 Goode 女士获得的奖项包括西班牙裔工程师国家军事/专业成就奖（2004 年）、民事服务指挥官奖（2008 年）和民事服务成就奖章（2010 年）。Goode 女士获得了德克萨斯大学埃尔帕索分校电气和电子工程理学学士学位。她是陆军采购部队的成员，拥有测试和评估三级认证。她和孩子 James（22 岁）和 Jocelyn（16 岁）住在埃尔帕索。
使用基于证据的可追溯性进行粮食供应链中的脆弱性分析
整个供应链中的流程。可追溯性是食品安全系统的重要组成部分，可用于召回受污染产品并向消费者和市场经营者提供透明度（W. Liu 等人，2013 年）。此外，可追溯性系统对于确保在发生召回事件时供应链参与者之间共享足够的信息也是必要的（Mora & Menozzi，2008 年）。人们对可追溯性的兴趣日益浓厚，因为许多国家已将可追溯性视为监管要求。例如，欧盟国家的可追溯性要求非常先进且引人注目（Badia-Melis 等人，2015 年）。使用脆弱性分析可以成为测试可追溯性合规效果的一大步，并帮助监管机构定量评估可追溯性。有效的可追溯性系统的应用需要精确的数据收集和确定要追踪或跟踪的单元。可追溯系统的精确度尚未得到详细研究。缺乏适用于各种供应链的框架和术语（Karlsen 等人，2012 年）。本质上，可追溯性系统必须能够定性和定量地解决供应链系统中的差距。此外，可追溯性能够确定不合规的来源，并在产品安全受到质疑时进行有针对性的召回 (Manzouri 等人，2013)。建议使用可追溯性程序来记录与关键流程相关的信息，因为欧盟、挪威、英国和加拿大等国家都将其视为监管要求。对于实现给定目标的可追溯性至关重要的事件称为关键可追溯性事件 (CTE)。例如，当可追溯性目标是食品安全和质量时，霉菌毒素记录的抽样和测试至关重要，因此保留与抽样和霉菌毒素相关的信息的证明成为可追溯性程序的重要组成部分。另一个重要的考虑因素是将可追溯性数据与 CTE 相关联。与加工操作、步骤、活动或事件 (可互换使用) 相关的可追溯性数据包括有关生产日期、有效期和批号的信息，或更有针对性的信息，例如序列化商品代码 (Diallo 等人，2016 年)。为每个 CTE 选择的可追溯性数据称为关键数据元素 (KDE)。如果保管链和安全是可追溯性目标，则所选数据元素应允许识别产品的所有可能的方面或属性，例如批号、卫生日志、操作员信息、产品标签和与产品相关的规格 (Storoy 等人，2013 年)。对于本研究，谷物和油籽被视为一个类别，因为计算脆弱性的方法是相同的。
PSC指导公用事业进行气候脆弱性研究
奥尔巴尼 - 纽约州公共服务委员会（委员会）今天提起了一项程序，要求大型电力公用事业进行气候脆弱性研究，以帮助准备预期的气候变化预期恶劣天气。实施计划将受到委员会的审查和考虑，将详细说明公用事业为为恶劣的气候现实做准备所需的更改，包括更强大的风暴和更多的洪水。“将进行的研究以及将提交的计划将详细说明如何将气候变化纳入计划，设计，操作和应急响应中，”委员会主席Rory M. Christian说。“将气候变化纳入现有过程和实践将有助于管理气候变化的风险并建立弹性。”根据委员会的决定，遵守此类计划将使电力公用事业及其电力服务客户能够更好地做出响应，减少对未来极端天气事件的损害以及降低气候变化的影响的恢复成本。委员会发起了一项程序，以执行州长凯西·霍克尔（Kathy Hochul）签署的立法要求，要求天然气和电力公司提交气候变化脆弱性研究，以评估每个电力公司的基础设施，设计规范和程序，以更好地了解电力系统对气候风险的脆弱性。
2022 年漏洞和威胁趋势报告 - Skybox Security
网络犯罪分子变得越来越多样化。一方面，民族国家行为者正在将网络攻击作为对抗地缘政治对手的武器。随着俄罗斯入侵乌克兰后国际紧张局势加剧，一个国家支持的攻击加剧的新时代可能即将到来。俄罗斯黑客之前已经多次将乌克兰作为攻击目标，可以追溯到 2015 年，当时乌克兰电网遭到攻击，导致 23 万客户断电。当前的冲突让专家们开始考虑全面网络战的可能性。11 CISA 非常重视攻击升级的威胁，以至于它最近发布了罕见的“防护”警告，建议“所有组织——无论规模大小——在网络安全和保护其最关键资产方面采取更加强硬的姿态。”12