XiaoMi-AI文件搜索系统
World File Search System系统安全
克里斯托弗·托马斯先生
Thomas 先生拥有国会学院信息保障理学硕士学位和 Excelsior 学院文科（计算机信息系统）理学学士学位。他是一名认证信息系统安全专家和 Microsoft 认证系统工程师，并获得了国防大学首席信息官证书和国家安全电信和信息系统安全指导和国家安全系统委员会 4011-4016 证书。
空间核系统安全和法规 IAC Milan 2024 年 10 月 15 日
摘要 商业航天领域的快速发展，包括发射和卫星数量的增加，需要采取全面的监管方法来确保安全。尽管目前数量不多，但由商业部门运营的新型太空核系统是这些新活动之一。2023 年 10 月，美国运输部联邦航空管理局 (FAA) 发布了一份咨询通告 (AC)，“太空核系统的发射和再入”。 AC 提供全面指导，以协助申请人在存在太空核系统的情况下完成发射和再入许可程序。AC 也适用于寻求独立有效载荷确定的申请人。在美国，商业发射、再入和太空港运营受 FAA 商业航天运输办公室监管。自 1989 年以来，FAA 已获得 700 多次商业发射和 40 多次商业再入许可，在监管美国商业太空活动方面发挥了关键作用。FAA 拥有对任何放射性核素的发射或再入的监管权，强调保障公共安全、财产安全以及与国家和国际利益保持一致。由于可能对公共安全造成高风险，因此政府必须对太空核系统的发射或再入进行全面审查。本文介绍了 FAA 为加强美国商业太空运输与太空核系统相关的公共安全所做的初步努力，并进一步推进这一努力，以考虑未来的国际合作挑战和机遇。
人工智能和机器学习产品的系统安全流程评估具有非确定性组件的系统的安全性
增强了人工智能/机器学习 (AI/ML) 的系统和功能有望显著改善人类操作的功能。确保成功安全地将 AI/ML 融入日常生活是一项挑战。使用 AI/ML 组件开发的产品对系统开发人员、产品用户、公众和整个社会都有独特的安全隐患。例如，在公共道路上发生高级驾驶系统 (ADS) 或自动驾驶汽车事故可能会导致 ADS 车辆乘员、其他车辆乘员和行人死亡或受伤（图 1）。虽然存在用于识别和减轻一般风险的强大系统和软件安全流程，但必须使用专门且有针对性的安全流程来开发和集成 AI/ML 组件。需要这种专门的系统安全流程来表征、分析和缓解 AI/ML 元素的独特方面。
![评估卫星和空间系统对关键基础设施的影响[CI]：风险管理对于 CI 系统安全来说既不是谜也不是谜](/simg/g:\will\search\icon\source\7\778c33e29a4ad742526b3778b1b5a1c0fff00979.webp)
评估卫星和空间系统对关键基础设施的影响[CI]：风险管理对于 CI 系统安全来说既不是谜也不是谜
在应急管理和国土安全领域，我们几乎完全关注我们周围看到并每天依赖的重要基础设施系统是合理的。我们看不见但始终存在的是与该基础设施相连的数千个卫星平台和太空系统。乍一看，它们似乎与日常危害和灾难讨论无关，而且由于它们实际上位于地球之外，在永久轨道上漂浮和旋转，因此经常被排除在正常讨论和严肃研究之外。然而，我们的地面风险方程和估计可能无法充分考虑太空系统和卫星对关键基础设施 [CI] 的总体影响和相互影响。更具体地说，基于太空平台和卫星系统脆弱性的基础设施系统所带来的风险和危害可能被严重低估。至少，它改变了基础设施的保管任务和管理动态，因为在紧急运营方面，它提供了另一个值得关注的破坏、故障和崩溃的危机场所。
行动计划和里程碑 (POA&M) CIO-IT 安全-09 ...
2 角色和职责 ................................................................................................................................ 4 2.1 GSA 首席信息官 (CIO) ................................................................................................................ 4 2.2 GSA 首席信息安全官 (CISO) ............................................................................................................ 4 2.3 授权官员 (AO) ............................................................................................................................. 5 2.4 首席信息安全官办公室 (OCISO) 主任 ............................................................................. 5 2.5 信息系统安全经理 (ISSM) ............................................................................................................. 5 2.6 信息系统安全官 (ISSO) ............................................................................................................. 6 2.7 系统所有者 ............................................................................................................................. 6
高级行政服务部 Christopher Thomas 先生
Thomas 先生拥有国会学院信息保障理学硕士学位和 Excelsior 学院文科（计算机信息系统）理学学士学位。他是一名认证信息系统安全专家和 Microsoft 认证系统工程师，并获得了国防大学首席信息官证书和国家安全电信和信息系统安全指导和国家安全系统委员会 4011-4016 证书。
使用 RTCA DO-178C 作为合规手段... - Genuen
AC 450.141-1A 定义了一种识别对公众造成危害的计算系统安全项目的方法。这是通过分析所有软件功能来实现的，以便符合 § 450.141(a)。计算系统安全项目列表应包括根据 § 450.107(b) 的功能危害分析执行安全相关功能的所有软件功能。AC 450.141-1A 的附录 B 提供了两种使用软件故障模式和影响分析 (SFMEA) 或软件故障树分析 (SFTA) 进行计算机系统危害分析的方法，每种方法都有相应的示例。AC 450.141-1A 提供了五种分配关键性等级的方法，所有这些方法都基于对公众危害的严重程度和计算系统安全项目的控制程度。AC 450.141-1A 引用了其他几份行业文件，用于确定危险类别的控制程度和严重程度（FAA，2020b，第 16-18、42-53 页）。
BAA 呼叫 N00014-23-S-C003 海军研究办公室特别计划公告研究机会：海军储能系统安全与评估
ONR 正在研究与大规模储能相关的船上集成和安全，包括兆瓦 (MW) 和高达兆瓦小时 (MWh) 规模的电池或飞轮，接口高达 1000V。这些系统将嵌入平台并在整个主机平台的生命周期内运行。陆地和商业海上应用中备受瞩目的储能系统事故为可能遇到的潜在故障类型、严重程度和场景提供了一些见解。然而，这些应用中没有一个像激进的操作概念（高速率放电和充电、具有挑战性的热条件）和高功率应用（高功率与能量比）那样深入嵌入。本特别通知旨在通过协同使用与大规模锂离子电池和飞轮储能系统相关的建模、原型设计和实验来更好地了解故障、风险评估和缓解方法
![评估卫星和空间系统对关键基础设施的影响[CI]：风险管理对于 CI 系统安全来说既不是谜也不是谜](/simg/g:\will\search\icon\source\f\f1dd9f221423f84a780cd3e939af03d7b650ba65.webp)
评估卫星和空间系统对关键基础设施的影响[CI]：风险管理对于 CI 系统安全来说既不是谜也不是谜
在应急管理和国土安全领域，我们几乎完全关注我们周围看到并每天依赖的重要基础设施系统是合理的。我们看不见但始终存在的是与该基础设施相连的数千个卫星平台和太空系统。乍一看，它们似乎与日常危害和灾难讨论无关，而且由于它们实际上位于地球之外，在永久轨道上漂浮和旋转，因此经常被排除在正常讨论和严肃研究之外。然而，我们的地面风险方程和估计可能无法充分考虑太空系统和卫星对关键基础设施 [CI] 的总体影响和相互影响。更具体地说，基于太空平台和卫星系统脆弱性的基础设施系统所带来的风险和危害可能被严重低估。至少，它改变了基础设施的保管任务和管理动态，因为在紧急运营方面，它提供了另一个值得关注的破坏、故障和崩溃的危机场所。