XiaoMi-AI文件搜索系统
World File Search System国防工业基地
DCMA 手册 3401-02 国防工业基地关键资产...
1.1.适用性。本发行适用于所有 DCMA 运营单位 (OU)，以及有助于国防工业基地关键资产识别和优先级排序 (DIB CAIP) 的 DCMA 组件和功能，如本手册第 2 节所述。1.2.政策。DCMA 的政策是：a.识别并优先考虑 DIB 关键任务、能力、功能、系统和支持资产。b.通过集成整个 DCMA 的数据并与在 DIB MA 中拥有股份的其他国防部、联邦、州、地方和商业实体合作，以多功能、同步和协调的方式执行 DIB CAIP。c.提供增值 DIB 见解并在适当情况下和法律允许的情况下共享 DIB CAIP 产品：（1）向国防部、联邦、州、地方和商业行业合作伙伴提供外部服务，以有效管理 DIB 风险；（2）在 DCMA 内部支持企业风险评估、重大项目风险监控、合同风险评估、关键分包商监督委托和监视计划。d. 保护业务敏感和专有 DIB 数据、受控非机密信息 (CUI)、受保护的关键基础设施信息 (PCII) 以及在执行 DIB CAIP 时定期收集或开发的机密材料。e. 以安全、高效、有效和合乎道德的方式执行本手册。1.3.概述。a. MA 向任务所有者和高级领导者通报支持任务基本功能 (MEF) 的关键能力的运营风险。国防部采用标准化 MA 框架来实现对一系列基本能力（包括 DIB 提供的能力）的全面任务风险管理。DCMA 利用其全球影响力和对工业设施的访问，代表国家 DIB SSA 履行国家 DIB 部门 MA 职责。b. DIB MA 是 DCMA 业务能力框架 (BCF) 中的一项集成能力，它利用可用的机构数据并收集行业数据以分析工业能力风险。根据 DCMA 备忘录 17-072“机构任务基本职能”，工业分析小组 (IAG) 是 DIB MA 主要责任办公室 (OPR)。IAG 是国防部 MA 卓越中心，负责识别、分析和评估支持国防部任务执行的 DIB 供应链网络，并协助国防部其他部门进行 DIB 相关分析。DIB MA 由以下流程定义，这些流程协同作用以实现全面的 DIB 风险管理：进行 IBA；识别和确定 DIB 资产的优先级；评估 DIB 任务风险；管理 DIB 任务风险；执行 DIB 监控和报告；并管理 DIB MA 行业推广和意识。
国防工业基地网络安全战略 2024 - 国防部首席信息官
美国依靠国防创新局的聪明才智、勤奋和爱国精神来提供保卫国家所需的必要专业知识、物资和基础设施。作为总统政策指令 21 (PPD-21)“关键基础设施安全和弹性”1 中确定的 16 个关键基础设施部门之一，国防创新局是国内外各级公司或组织的集合，负责国防部系统、子系统和组件或部件的研发、设计、生产、交付和维护，以及提供软件和其他关键服务以满足美国国防要求的组织（见附录 II）。国防部依靠国防创新局开发和生产创新和高度先进的技术，以便在冲突中，国防部的作战人员在被要求采取行动支持美国国家安全利益时拥有一切可用的战场优势，并且在竞争中，国防部拥有可靠生产和交付所需的物资。
Impacket 和 Exfiltrate 工具用于窃取国防工业基地组织的敏感信息
• 重置所有登录帐户。重置所有用于身份验证的帐户，因为威胁行为者可能拥有其他被盗凭据。密码重置还应包括 Microsoft Active Directory 之外的帐户，例如网络基础设施设备和其他未加入域的设备（例如 IoT 设备）。 • 监控 SIEM 日志并建立检测。根据威胁行为者的 TTP 创建签名，并使用这些签名监控安全日志，以查找任何威胁行为者重新进入的迹象。 • 对所有用户帐户强制执行 MFA。尽可能在所有帐户上强制执行防网络钓鱼的 MFA，无一例外。 • 遵循 Microsoft 的 Active Directory 安全指南 — 保护 Active Directory 的最佳实践。 • 审核帐户和权限。审核所有帐户，以确保所有未使用的帐户都被禁用或删除，并且活动帐户没有过多的权限。监控 SIEM 日志以查看帐户的任何更改，例如权限更改或启用以前禁用的帐户，因为这可能表明威胁行为者正在使用这些帐户。 • 通过查看联合网络安全信息表——《保持 PowerShell：使用和接受的安全措施》中的指导来强化和监控 PowerShell。
DIB 报告的 CYBer 威胁 CY2023• 第 3 季度（7 月至 9 月）
2023 年 11 月 13 日 — DC3/DCISE 通过国防部的 DIB 接收国防工业基地 (DIB) 公司的自愿报告。网络安全 (CS) 计划和强制性报告...
DSS 工业安全资产识别指南 - CDSE
人才是国家安全最重要的资产之一。我们遍布全球的经过审核的劳动力所拥有的知识、渠道和专业技能既是我们最大的优势，也是我们最大的弱点。我们员工的好奇心、毅力和创新精神是国防工业基地发展的动力。无论我们如何刻苦训练，我们的员工总会有办法有意或无意地危害我们的国家安全信息。
收购研究 - 会议记录摘录
摘要 国防部 (DoD) 及其支持国防工业基地必须以可承受的价格维持我们的长期竞争力。同行对手正在寻求改变国际秩序的现状，以利于自己。为了阻止他们的侵略，国防部必须学会以越来越快的速度和规模创造、采用和调整新技术、创新和能力。这需要开发新的思维模式以及领导力和组织战略，以利用技术发展的指数级速度。本研究是一项相关研究、理论和实践的元研究，旨在更好地理解和阐明国防工业基地未来的挑战，使概念构造、领导风格、文化和运营属性、技术、流程和政策能够帮助提供和维持竞争优势。本研究汇集了一系列经验教训、最佳实践和新兴机会，以在创新生态系统的各个层面开发新的和新颖的运营模式的概念观点。这些模型反映了复杂自适应和预期系统 (CAAS) 思维、持续学习和流程改进、创新管理、先进技术以及领导和管理策略在加速文化变革和转型方面的理论应用。研究结果提供了支持加速研究的概念性观点、视角和思维模型
科技与制造产业基地概况
– 技术基础已做好充分准备，推动技术重点领域成熟、发展、生产和部署。– 供应链和关键材料获取渠道十分强大，可供国防工业基地 (DIB) 合作伙伴开发和维持系统和能力。– 国防部制定了保护技术基础/供应链免受外国干预的战略，并且我们已制定机制来阻止或减缓对手获取美国技术。
行业日 2023 年 3 月 14 日 - 海军海上系统司令部
国防部小企业战略（2023 年 1 月）：• 过去十年来，国防工业基地 (DIB) 中的小企业数量下降了 40% • 为了帮助 DIB 实现更多的创新、弹性和效率，小企业战略有三个目标 ‐ • 通过分享最佳实践和提高整个企业的效率来改进管理实践 • 确保国防部内的小型企业活动更好地支持安全优先事项 • 加强该部门参与和支持小型企业的能力
