美国国防部计划推出公布多云战略和敏捷软件指令
据MeriTalk网8月6日消息,美国国防部首席信息官办公室云计算和软件现代化主管乔治·兰姆(GeorgeLamb)透露,计划在未来4~6个月内公布多云战略。目前,该战略的草案已在美国国防部内部分发。美国国防部联合作战云能力(JWCC)项目选择了谷歌、亚马逊AWS、甲骨文和微软4家供应商提供云服务,以此构建系统韧性,同时,也正在和MI...
《美国防部零信任覆盖》简介
2024年6月4日,美国防部首席信息官发布《美国防部零信任覆盖》(DepartmentofDefenseZeroTrustOverlays)文件,描述了能够促进特定零信任活动和结果的安全控制措施,规定了分阶段实施零信任控制的方法。覆盖(overlay)从本质上说是指具体的零信任安全控制规范,是根据美国防部的使命和任务需求,对安全控制基线(baseline)的进...
美国防部首席信息官发布国际盟友网络标准指南
科技战略美国防部首席信息官发布国际盟友网络标准指南据MeriTalk网2月14日消息,美国防部首席信息官约翰·谢尔曼(JohnSherman)发布了关于信息共享、最佳实践和培训的新网络安全指南《外国合作伙伴标准指南》,旨在为寻求制定网络安全标准和程序的国际合作伙伴提供帮助。该文件为国际合作伙伴提供了学习、制定和加强以下优先...
美国能源部发布《聚变能源战略2024》,支持拜登政府聚变能源十年...
美国国防部首席信息官办公室发布“零信任覆盖”指南据MeriTalk网6月5日消息,美国国防部首席信息官办公室发布“零信任覆盖”(ZeroTrustOverlays)指南,帮助国防机构实现《国防部零信任战略》的目标要求。“零信任覆盖”指南是一份400页的文档,对《国防部零信任战略》中的用户、设备、数据、应用程序和工作负载,以及网络和...
肖志夫:美国防部官员声称“零信任网络安全框架”取得重大进展
据美媒报道,2024年4月3日,美国国防部副首席信息官大卫·麦基翁在国防采办大学主办的为期两天的虚拟零信任研讨会上发表主旨演讲时表示,国防部在实施网络安全方法的转型变革方面取得了重大进展,有望在2027财年年底前全面实施“零信任网络安全框架”。“零信任整合为网络安全提供了最强大、最可靠的方法,确保我们的系统...
透视美国国防部《2024年国防工业基地网络安全战略》
为了进一步支持国防工业基地安全委员会在识别挑战和发掘国防工业基地内部以及与国防部相关的潜在解决方案方面所扮演的角色,国防部首席信息官将适时邀请国防工业基地安全委员会执行委员会成员以及指定的信息/网络安全常务委员会工作人员参与到国防部的国防工业基地网络安全计划中去(www.e993.com)2024年10月25日。在涉及恶意网络活动信息交换的过程中,国防工业...
肖志夫:美国防部即将实施“零信任网络安全框架”
据美媒报道,2024年3月22日,五角大楼高级技术官员向国会提供了国防部确保作战人员在未来保持信息和技术优势的最新措施,其中最重要的一条措施是实施“零信任网络安全框架”。国防部首席信息官约翰·舍曼、国防部首席数字和人工智能官克雷格·马特尔以及国防信息系统局局长罗伯特·j·斯金纳空军中将强调,国防部的重点是为...
美国网络司令部成立人工智能工作组
美国防部副首席信息官莱斯利·A·比弗斯指出,该战略为运营提供切实可行的操作步骤,将指导国防部门构建“可互操作的、集成的数字平台”。该战略具体包括:提供联合作战信息技术能力,扩大美军与任务伙伴的战略优势;实现信息网络现代化;优化IT治理,提高交付能力,节约成本;培养优秀人才。
美国防部出台“零信任”网络保护计划:假定网络已遭破坏
据美国《国防》月刊网站12月23日报道,在作出承诺多年后,美国国防部终于制定了网络保护计划。国防部首席信息官办公室今年11月发布的《国防部零信任战略》阐明了国防部在2027年前实现完全“零信任”的标准和最后期限。网络安全专家说,政府和私营部门应该合作利用资源,以成功实施新战略。
网络空间安全技术最新进展及发展趋势
“雷霆穹顶”项目将整合三个基本的零信任原则:验证用户和设备、条件访问和特权,以及以数据和应用程序为中心的保护。DISA表示,该原型将与联邦政府现代化网络安全工作保持一致,包括拜登总统关于加强国家网络安全的行政命令和国防部首席信息官的数字现代化战略。