全球智庫網絡空間安全研究推薦
“智庫推薦”欄目主要聚焦全球頂尖智庫、機構網信領域研究成果及全球主要國家網絡安全戰略政策等,開展網絡空間領域重要研究成果、重要政策法規及標準的跟蹤研究和對比分析。本期推薦3篇近期發布的全球智庫文章。
全球智庫網絡空間安全研究推薦
1.《國防網絡安全:國防后勤局需要解決庫存系統中的風險管理缺陷》

推薦理由: 國防部于2018年發現由國防后勤局運行的用于管理國防供應鏈的庫存管理系統存在網絡安全威脅,GAO發現國防部沒有糾正行動計劃來減輕相關漏洞帶來的潛在風險。 GAO審查了其中6個重要的庫存管理系統實施風險管理步驟解決系統網絡安全風險的程度,并提出了五條建議以改善這些系統的網絡安全,DLA同意兩項建議,部分同意三項建議。 報告關于國防供應鏈存在網絡安全威脅的糾正行動可供參考。
報告摘要: 該報告 是GAO對國防后勤局的庫存管理系統的網絡安全威脅的審查報告。 報告首先介紹了相關背景; 其次分析了國防后勤局對國防部六個網絡安全風險管理步驟的解決情況; 最后進行了總結并提出了五條建議。
2.《武器系統年度評估:需要更新項目監督方法》

推薦理由:該報告是GAO全面評估上一財年國防部重大武器系統采辦在成本、進度和性能指標等方面績效的系列報告,2021年的報告是在國防部采購流程發生重大內部變化之際進行的,其對2020財年107個重大采辦項目進行了評估。GAO發現,許多項目都計劃了采購方法,但需要適當的監管,否則可能會導致成本和進度方面的系列問題。GAO建議國防部制定一份戰略報告,以改善對那些使用多種努力或途徑開發的武器系統的監督。報告中提出的國防部武器系統采購中的問題可供研究參考。
報告摘要:該報告是GAO對國防部武器計劃進行的第19次年度評估報告,評估了國防部武器系統特征和性能、基于知識的采購實踐的計劃或實際實施,以及選定軟件和網絡安全實踐的實施,還評估了國防部對其基本采購指南的更改及其對監管的影響。報告分別對空軍和太空軍、陸軍、海軍及海軍陸戰隊以及國防部的采購項目進行了評估,包括重大國防采購項目、中間層采購項目以及未來重大國防采購項目。
3.《評估美國空軍機載情報、監視和偵察平臺收集的情報價值》

推薦理由:情報、監視和偵察(ISR)以及處理、開發和傳播能力的增強促進了作戰人員需求的增長。美國空軍缺乏標準的、定量的、基于經驗的方法來評估軍種機載ISR的價值。該項目對MQ-1“捕食者”和MQ-9“收割者”平臺在美國中央司令部負責區域的作戰價值進行了評估,報告提出了一種ISR評估方法,支持不同梯隊的ISR資源決策和標準化數據收集,并利用實例分析方法,值得參閱。
報告摘要:報告提出了一種情報、監視和偵察(ISR)評估方法,旨在量化美國空軍機載ISR在特定作戰環境下的成本和收益。報告討論了固有的挑戰;回顧了美國空軍當前應對這些挑戰的方法,并概述了近期和長期的改進路線圖。通過提出一種評估方法來填補美國空軍機載ISR評估的空白,利用該方法在戰術和戰略層面為機載ISR的資源配置和使用提供決策信息。