武器系统网络安全:国防部借助指南来更好地与承包商沟通项目要求(译文)

作者：张玲; 罗仙; 杨晓姣; 刘力平

来源：信息安全与通信保密, 2021, (08): 48-59.

• 武器系统
• 网络安全
• 采购合同
• 网络安全要求

美国防部武器系统的网络安全问题一直以来是美军关注的重点。美国政府问责署(GAO)近期审查发现,与过去的国防部采购项目相比,目前的采购项目在开发过程中进行了或计划进行更多的网络安全测试。然而,GAO发现,多个采办项目合同中未明确网络安全要求,也未制定采用或拒绝以及验证的标准。国防部和各军种已经制定了一系列政策和指南来改善武器系统的网络安全,但这类指导文件通常没有具体说明如何在合同中明确网络安全要求、验收标准和验证过程。GAO审查发现,只有空军发布了内部指南,详细说明了采办项目应如何定义网络安全要求,并将这些要求纳入合同。报告建议陆军、海军和海军陆战队就如何将网络安全要求纳入项目合同提供指导。

• 单位
  中国电子科技集团公司第三十研究所