美國國會通過國防政策法案，促進研發和網絡安全

國會已向拜登總統提交了一項國防政策法案，該法案將擴大研發預算并對 IT 和網絡安全政策進行一些修改。

2022 財年國防授權法案將向國防預算撥款 7,680 億美元，并要求國防部進行多項政策改革。總統預計將在 2021 年底之前簽署成為法律。

在本月早些時候以 363 票對 70 票通過眾議院后，參議院于周三以 89 票對 10 票通過了年度立法。

網絡安全

值得注意的技術政策條款包括授權五角大樓審查網絡安全成熟度模型認證 (CMMC)計劃如何適用于小型企業以及國防部如何改善與行業的溝通。CMMC 為國防承包商制定了網絡安全要求，小公司對滿足嚴格的網絡控制的潛在困難表示擔憂。最近的報告還表明，國防部在 CMMC 上缺乏與行業的有效溝通。

國防部還需要審查國防部首席信息官、國防信息系統局局長和美國網絡司令部之間在“網絡治理”方面的任何沖突。根據法案文本，五角大樓將需要每 30 天向國會通報其評估進展情況。

其他網絡條款包括國防部長與民用網絡安全和基礎設施安全局 (CISA)主任以及白宮國家網絡主任就與互聯網公司達成協議以阻止網絡攻擊的試點計劃。

新興技術

該法案將授權增加研發資金，其中近 1170 億美元用于尋找新的科學和技術突破。根據法案文本，總額比拜登要求的金額高出 50 億美元以上。

國防工業協會在一份聲明中說：“這些規定支持國防部持續的現代化努力，并與我們高技能的工業基礎相結合，為強大的國防提供必要的資源。”

國防部新的人工智能和數據加速器計劃 (ADA) 將獲得 5700 萬美元，用于數據科學專家嵌入戰斗命令以快速應對技術挑戰。

其他貿易團體對該法案的通過表示贊賞，他們說這將加快國防部的現代化步伐。

“22 財年 NDAA 將繼續推進該部門使命的重要組成部分，包括實現技術現代化和加強美國在創新方面的領導地位，”ITI 公共部門政策高級副總裁戈登·比特科 (Gordon Bitko)。

Bitko 和其他人回避了他們的贊揚，稱“我們鼓勵他們繼續”在改善網絡安全和其他關鍵領域的努力。