XiaoMi-AI文件搜索系统
World File Search Systemcio
FY 2025 CIO FISMA指标
•[来源：FedRamp]局：授权云服务的机构局 /子组件（注意：范围内的代理商也可以接受）。•[来源：FedRamp] FedRamp软件包ID：FedRamp Marketplace为授权云服务分配的ID。•[来源：FedRamp]云服务提供商：提供基于云计算的服务的第三方公司或组织的名称（例如Microsoft）•[来源：FedRamp]云服务提供：云服务的特定产品（Ex。Adobe Analytics）。•[来源：FedRamp] FedRamp状态：FedRamp Marketplace云服务的当前授权状态。•ATO日期（代理）：代理商ATO云服务的发行日期。该日期预计将与该记录的“ ATO发行日期（FedRamp）”匹配。•ATO到期日期（代理）：代理商ATO云服务的到期日期。该日期预计将与该记录的“ ATO到期日期（FedRamp）”匹配。•[来源：FedRamp] ATO发行日期（FedRamp）：根据FedRamp PMO已备份的代理ATO信件签署了ATO的日期。•[来源：FedRamp] ATO到期日期（FEDRAMP）：ATO到期日期，基于向FedRamp PMO提供的日期。•[来源：FedRamp] FedRamp授权日期：在FedRamp Marketplace授权云服务的日期。•[来源：FedRamp] FedRamp年度评估日期：FedRamp ATO套餐应重新评估的日期。•[来源：FedRamp]服务类型：（分类）使用指定的云服务的类别用于（例如，分析，协作）。• [Source: FedRAMP] Service Model Type: (Categorical) Platform as a Service (PaaS), Infrastructure as a Service (IaaS), or Software as a Service (SaaS) ( NIST SP 800-145 ) • [Source: FedRAMP] ATO on File: (Yes or No) whether the cloud service has an ATO letter on file with the Federal Risk and Authorization Management Program (FedRAMP) PMO.•退役？：（是或否）是否不再使用预填充的云服务，应从预先填充中删除。
DIA CIO 战略 2021-2025 - NCSI
为此，我很高兴提出 2021-2025 年 CIO 战略。此版本的 CIO 战略虽然与最初发布的版本没有太大变化，但通过专注于使命和实现“成为国防情报企业 (DIE) 首选的合作伙伴，以客户为中心，提供信息和通信技术 (ICT) 优势”的愿景，进一步表明了我们的承诺。我们的目标没有改变，但一些语言已经更新，以确保我们的意图清晰。这些变化表明，我们认识到，在推动 CIO 向北极星迈进的同时，必须进一步提高对客户和我们自己的理解。我们将通过制度化现代化原则来实现这一目标，包括以数字化组织的方式运营、持续的战略评估，以及确保我们所做的一切都以客户为中心，同时继续加强我们的核心基础设施并增强数据访问和可用性。
零信任pfmo -dod cio
在零信托实施的第二次迭代中，国防部的40个组成部分已将其计划提交给零信托PFMO。这些实施计划（IPLANS）将由专业团队进行审查，直到年底。今年，PFMO将利用DON的数据应用工具和Advana仪表板来准确地收集，监视和评估每个组件的进度。PFMO期望在2025年初之前对所有数据进行评估并报告给国会。审核是对每个组件进行季度更新和评估的一部分，以确保每个组件都按计划符合计划，以便在2027财年之前成功实施对其系统的零信任。这项工作将增强国防部的安全姿势，并保护敏感信息免受持续的网络威胁。
零信任叠加 - DOD CIO
行政命令（EO）14028 1认识到，当今的基础设施不再有明确定义的周边，使攻击者曾经在组织内部自由移动，可以在网络空间中移动。EO要求联邦机构实施零信托，这是一个网络安全模型，假设攻击者存在于环境中，并且企业拥有的环境并不比任何其他环境更值得信赖。对于国防部（DOD），零信任需要设计一个合并和更安全的体系结构，而不会阻碍操作或损害安全性。零信任的网络安全模型有助于随着时间的推移从受信任的网络，设备，角色或流程过渡到多个属性和基于多检查的置信度级别，从而在最低特权访问的概念下实现身份验证和授权政策。2这种哲学的转变是传统身份验证，授权和安全机制的重大变化，代表了整个DOD网络安全生态系统中的重大文化变化。
Fulcrum IT 进步战略 - 国防部首席信息官
• 提供创新、功能丰富且符合用户需求的解决方案。• 确保功能直观、高效、有弹性且有助于整体任务成功，从而优先考虑用户体验 (UX)。• 投资于灵活且可扩展的 IT 基础设施，能够适应不断变化的业务需求和任务要求。• 实施措施以保持最佳性能，即使在工作量增加或业务扩展期间也是如此。• 在设计和开发过程中考虑 IT 解决方案的长期互操作性和可持续性，旨在打造经得起时间考验的解决方案。• 实施安全设计原则，并结合强大的网络安全管理框架，该框架可解决整个 IT 领域的问题，从网络基础设施到应用程序和数据。
cio 季度新闻简报 - SAF/CN
DAF IT Pulse 提供了有关基础 IT 用户体验以及最近的 DAF SW 应用程序 UX 的宝贵定量和定性见解。我们调查了 DAF 产品组合，并确定了 40 个最常用的 DAF 应用程序，以使用我们的标准衡量标准：用户体验可用性指标 (UMUX-Lite)。UMUX-Lite 是行业最佳实践，它使用 0-100 的量表来衡量用户报告的有效性和效率。分数越高表示体验越好（例如，有效、简单），分数越低表示体验越差（例如，无效、低效）。更重要的是，我们在 UX 评分中加入了两个开放式问题，以提供分数背景。以下是过去六个月收集的 UX 分数的快照。应用程序所有者可以通过 CIO 仪表板的测试版获取分数和相关用户的评论。SAF/CN 还获得了 OMB 的反馈调查批准，这意味着应用程序所有者可以利用他们自己的应用程序中的反馈链接直接提出请求或建议。发送电子邮件至 saf.cnspeit.strategypolicywork@us.af.mil 开始。
2021 年 7 月 8 日 - DON CIO
2001 年 NDAA S.81 l(P.L.) 中的 Clinger-Cohen 法案 (40 U.S.C Subtitle III)106-398、DoDI 5000.02、国防采购系统运营和 DoDI 8500.01、网络安全制定了政策，以确保项目有实施网络安全和管理相关风险的策略。所有采购项目，采购包含信息技术的系统，都必须制定和维护网络安全策略 (以前称为采购信息保证策略)，该策略在项目里程碑和决策点提交给负责的首席信息官进行审查和批准。
cio 季度新闻简报 - SAF/CN
美国国防部正与 NI ST 合作，为开发和部署加密相关量子计算机 (CRQC) 带来的风险做准备。NIST 正在与行业合作伙伴合作，要求在 2030 年前使用更大的密钥大小来保护数据，从而实现量子抗性 (QR) 加密算法的标准化。国防部要求进行这一改变以加强 PKI 算法，直到可以部署 QR 算法为止。请参阅 DAFMAN 17-1304_DAFGM2023-01 DoD 和 DAF PKI 将在 2027 年 12 月 31 日之后停止在 NIPR 和 SIPR 上颁发使用 RSA-2048 和 SHA-256 的 PKI 证书。所有 PKI 证书将在 2030 年底前到期，并被替换。从今天开始，所有支持 PK 的商用现货软件和支持 PK 的开源软件集成（无论是作为新采购还是作为计划和预算的 DoD 组件技术更新和升级的一部分（在 NIPR 和 SIPR 上））都必须支持 RSA-3072、RSA-4096 和 SHA-384。2027 年 12 月之前停用的系统不受此要求的限制。系统所有者应查看 AF PKI SPO 提供的信息，包括 DoD 和 DAF 使用的硬件和软件信息，并应联系供应商了解系统特定要求以确保兼容性。关键日期 • CY24：系统兼容性测试的测试证书可用 • CY24：DoD 和 DAF 供应商测试结果可用 • CY24：系统所有者开始兼容性分析和测试 • FY27：新令牌卡库存可用；AF PKI SPO 将处理