urrent网络安全范例对大多数恶意网络参与者无效。此外,旧的范式基于反应性努力,基于硬件的解决方案和纸钻,它们虚假地暗示安全性作为标准。国防部(DOD)应过渡到更现代的框架,该框架实施积极的措施以确保其网络并使他们能够以拒绝,退化,间歇性或有限的带宽(D-DIL)环境进行操作,从而提供任务保证。国防部需要一项迅速而大规模的承诺,以彻底改变网络防御的计划,执行和维持,以确保在最受欢迎的环境和未来冲突中的网络可用性。为了实现跨多域环境中联合力量的任务保证和网络优势,该部门必须从当前的全球互联网模型转移。不这样做,只会加剧现有问题,并为广告赛(Adver-Saries)开发DOD网络的优势而创造许多途径,使这些网络无法进行战斗,并且无法支持战斗战斗机。
2020 年 2 月 7 日 — RCMAP 应用于军事平台的安全评估:CF188/JMPS。TAPV。RCMAP 项目延长至 2021 年,以支持过渡到。DND/CAF ...
• 风险管理长期以来一直是 DoDI 2000.16 中的 AT 标准 3,但流程和工具真正关注的是脆弱性 • 以前的 CVAMP 评估虽然对安装有好处,但却很难汇总或汇总企业或区域观点以揭示趋势:– 几乎没有威胁量化 – 资产类别几乎没有标准化 – 基准和威胁之间没有标准化的关系 – 具有最少的功能来促进风险管理流程,因此领导层很难评估最大的风险所在并做出投资决策。