XiaoMi-AI文件搜索系统
World File Search System信息保证
国防部指令 8500.01，2014 年 3 月 14 日 - CAC.Mil
编号 8500.01 2014 年 3 月 14 日 DoD CIO 主题：网络安全 参考文献：见附件 1 1. 目的。本指令：a. 根据 DoDD 5144.02（参考文献 (b)）中的授权，重新发布并将 DoD 指令 (DoDD) 8500.01E（参考文献 (a)）重命名为 DoD 指令 (DoDI)，以建立 DoD 网络安全计划来保护和捍卫 DoD 信息和信息技术 (IT)。b.合并和取消 DoDI 8500.02（参考（c））、DoDD C-5200.19（参考（d））、DoDI 8552.01（参考（e））、国防部网络和信息集成助理部长（ASD(NII)）/国防部首席信息官（DoD CIO）备忘录（参考（f）至（k））以及指令型备忘录 (DTM) 08-060（参考（l））。c. 设立国防部主要授权官员（PAO）（以前称为主要认证机构）和国防部高级信息安全官（SISO）（以前称为高级信息保证官）职位，并继续设立国防部信息安全风险管理委员会（DoD ISRMC）（以前称为国防信息系统网络（DISN）/全球信息网格（GIG）标志小组）。d.采用《国家安全总统令-54》/《国土安全总统令-23》（参考文献 (m)）中定义的术语“网络安全”，代替“信息保证 (IA)”一词，在整个国防部使用。 2. 适用性 a. 本指令适用于：（1）国防部长办公室、各军事部门、国防部办公室
Obsidian Global, LLC | 1055 Thomas Jefferson St. NW | Ste 310
敏捷 DevSecOps Obsidian 的软件开发流程基于敏捷方法，并依赖于 DevSecOps 实践和工具自动化。我们的流程包括开发软件、应用程序和脚本的多个阶段，并确保所有软件功能要求均符合国防部和联邦政府的规定。PRPS、WPAFB。采购请求处理系统。Obsidian 使用 AGILE SAFe 方法提供新功能。我们的努力已被 AFLCMC 领导层视为敏捷解决方案的基准。我们的敏捷方法提供项目管理、架构监督、配置管理、信息保证以及 AWS Cloud One 管理和交付。
CMF 12 职业发展图表
扩展：CSM/SGM：NCOA 指挥官、CSM 观察员教练/培训师 (OC/T)、旅工程营 (BEB) OC/T、BDE CSM OC/T、BEB CSM 安全部队援助旅 (SFAB)、首席教官、首席教官/作家、高级培训开发人员、首席职业管理 NCO、高级作战顾问、陆军国会奖学金、HQDA 战略扩展研讨会计划、信息保证奖学金计划、美国陆军士官学院奖学金（适用于在 6C/7C/7S 职位任职的 SGM）
合同要求包安全审查封面
此表格记录了对反恐 (AT) 和其他相关保护事项的需求包（例如绩效工作说明 (PWS)、工作说明 (SOW)、需求说明 (SOR)）的审查，包括但不限于：作战安全 (OPSEC)、信息保证 (IA)、物理安全、执法、情报和工业安全。陆军政策要求所有服务合同和简化采购级别阈值 (SAT) 以上的供应合同都包含签署的 AT/OPSEC 封面；这不适用于 SAT 以下的供应合同、现场订购官员行动或政府采购卡采购。当地政策可能根据风险和威胁要求 SAT 下的供应合同填写此表格。HQ-USACE 政策规定，在将需求包提交给支持承包活动之前，需求活动 (RA) 的反恐官员 (ATO) 和 OPSEC 官员审查（包括与其他工作人员协调，视情况而定）每个需求包，除非填写了签署的级别批准申请表。如果 RA 没有 ATO 或 OPSEC 官员，则指挥链中的第一位 ATO 和 OPSEC 官员将审查合同以了解 AT/OPSEC 方面的考虑。对于涉及信息保证/信息技术 (IA/IT) 服务（例如桌面或网络服务、软件或业务系统开发/运营/维护，或网站、服务器、企业数据库等的管理）的合同，服务信息系统安全官 (ISSO) 或支持 RA 的类似 IA 专业人员将审查合同以了解 IA/IT 方面的考虑并签署此封面。
合同要求包安全审查封面
此表格记录了对反恐 (AT) 和其他相关保护事项的需求包（例如绩效工作说明 (PWS)、工作说明 (SOW)、需求说明 (SOR)）的审查，包括但不限于：作战安全 (OPSEC)、信息保证 (IA)、物理安全、执法、情报和工业安全。陆军政策要求所有服务合同和简化采购级别阈值 (SAT) 以上的供应合同都包含签署的 AT/OPSEC 封面；这不适用于 SAT 以下的供应合同、现场订购官员行动或政府采购卡采购。当地政策可能根据风险和威胁要求 SAT 下的供应合同填写此表格。HQ-USACE 政策规定，在将需求包提交给支持承包活动之前，需求活动 (RA) 的反恐官员 (ATO) 和 OPSEC 官员审查（包括与其他工作人员协调，视情况而定）每个需求包，除非填写了签署的级别批准申请表。如果 RA 没有 ATO 或 OPSEC 官员，则指挥链中的第一位 ATO 和 OPSEC 官员将审查合同以了解 AT/OPSEC 方面的考虑。对于涉及信息保证/信息技术 (IA/IT) 服务（例如桌面或网络服务、软件或业务系统开发/运营/维护，或网站、服务器、企业数据库等的管理）的合同，服务信息系统安全官 (ISSO) 或支持 RA 的类似 IA 专业人员将审查合同以了解 IA/IT 方面的考虑并签署此封面。
宣布推出商用国家安全算法套件 2.0
NSA 根据 NSD-42、NSM-8、NSM-10、CNSSP 11 和 CNSSP 15 中详述的权限提供此咨询。其指示适用于所有 NSS 使用的公共加密算法（而不是 NSA 开发的算法），包括所有非机密和机密 NSS 上的算法。通常不允许使用国家经理未批准的任何加密算法，并且需要针对算法、实施和用例的豁免。根据 CNSSP 11，提供加密服务的软件和硬件除了满足相应版本的 CNSA 的要求外，还需要国家信息保证伙伴关系 (NIAP) 或 NSA 验证。
2021 年 7 月 8 日 - DON CIO
2001 年 NDAA S.81 l(P.L.) 中的 Clinger-Cohen 法案 (40 U.S.C Subtitle III)106-398、DoDI 5000.02、国防采购系统运营和 DoDI 8500.01、网络安全制定了政策，以确保项目有实施网络安全和管理相关风险的策略。所有采购项目，采购包含信息技术的系统，都必须制定和维护网络安全策略 (以前称为采购信息保证策略)，该策略在项目里程碑和决策点提交给负责的首席信息官进行审查和批准。
隐私影响评估（PIA）联合事件...
c。描述此DOD信息系统或电子收集的目的，并描述有关系统收集的个人的个人信息类型。JIMS是DOD网络防御事件处理应用程序，旨在捕获与该部门的网络事件有关的所有信息保证。JIMS确保跨DOD/U.S的关键网络智能及时流动。政府和盟友边界，以反映对敌对行动，意图和能力的集体报告，以协助塑造战术，战略和军事应对策略。可以收集的有关个人的个人信息类型包括名称，电子邮件，个人电子邮件，DOD ID以及与事件有关的任何信息。
退伍军人事务部 VA 指令 6008 华盛顿特区 20420 传送表 2023 年 1 月 6 日
1. 发布原因：本指令修订了 2017 年 11 月发布的 6008 号指令，并制定了退伍军人事务部 (VA) 的信息技术 (IT)、IT 相关和其他资产和资源的采购和管理政策。VA 的 IT、IT 相关和其他资产和资源是该部门的核心资源，有效管理这些资产和资源对于为国家退伍军人提供服务至关重要。本指令仅涉及可用于采购资源的资金类型。这种监督对于确保整个 VA 企业的项目与信息管理信息保证政策、VA 范围的规则、标准和指导保持一致是必要的。此外，该政策确保所有 IT 资助和 IT 相关资产都在 VA 的 IT 系统拨款账户的限制和意图范围内获得，并就何时必须通过 IT 系统账户或其他授权账户资助 IT 相关资产提供具体指导。经与 VA 管理部门和办公室协商，VA 的所有 IT 和 IT 相关资产、资源和服务均受 VA 首席信息官 (CIO) 的法律、行政命令和政策的约束。这包括信息保证、安全和隐私；企业架构、标准和规范；以及 IT 管理、技术和运营内部控制，无论资金来源如何，除非拨款、法规或政策另有说明。这项政策取代了之前关于这一主题的所有备忘录，是信息技术、网络连接设备（即“物联网 (IoT)”）和信息安全风险、程序和法规变化幅度和速度不断加快的必然结果。该政策的全面实施将提高 VA 使用资源的效率，从而根据所有联邦法律、法规和行业最佳实践提供标准化、集成化、可互操作和以退伍军人为中心的信息环境。
陆军训练中心杰克逊堡美国陆军预备役 (USAR) 联络小组
培训 陆军培训课程（函授课程） https://www.lms.army.mil/Saba/Web/ALMS 陆军学习管理系统 (ALMS) 在线年度培训要求 https://atc.us.army.mil/iastar/ 陆军培训和认证跟踪系统 网络意识培训 https://atc.us.army.mil 陆军培训和认证跟踪系统 (ATCTS) 可接受使用政策；网络意识培训 https://cs.signal.army.mil CS 信号训练站点 陆军培训课程（函授课程） https://jkodirect.jten.mil/Atlas2/page/login/Login.jsf 联合知识在线 (JKO) 个人身份信息培训 https://iatraining.us.army.mil 美国陆军信息保证虚拟培训系统，用于个人机构培训记录 https://www.atrrs.army.mil/Default.aspx 陆军培训要求和资源系统