中文机翻：GAO：首席信息官公开建议：能源部（2025） 8页_transResult

这是美国政府问责局（GAO）于2025年5月29日致美国能源部代理首席信息官 Dawn Zimmer 的信。信中指出能源部目前有九项未完成的建议，涉及网络安全和信息技术采购管理两个高风险领域。 在网络安全方面，能源部需制定网络安全风险管理策略，全面落实事件日志记录要求，以保护系统和数据安全。在信息技术采购管理方面，要改进云服务采购，更高效地管理软件许可证，包括制定云服务水平协议的指导方针、定期比较软件许可证库存等，并按联邦要求完成年度信息技术投资组合审查。GAO 认为全面实施这些建议将显著提升能源部抵御威胁和管理关键系统、运营及信息的能力。信中还提及已将副本发送给相关国会委员会和联邦首席信息官，且可在GAO网站免费获取。