GAO：网络安全：网络监控计划需要进一步的指导和行动（2025） 47页

美国政府问责局（GAO）发布的这份报告指出，国土安全部（DHS）于2012年设立的持续诊断与缓解（CDM）计划旨在加强政府网络和系统的网络安全。该计划包括资产管理、身份和访问管理、网络安全管理以及数据保护管理四个能力领域。 报告发现，CDM计划实现了两个目标，即减少对不安全配置和已知漏洞的暴露，以及提高联邦网络安全响应能力。在支持其他联邦网络安全倡议方面，CDM计划总体上满足了零信任架构计划的期望，但在端点检测和云资产管理方面尚未完成关键活动。 GAO建议国土安全部和网络安全与基础设施安全局（CISA）发布有关实施网络安全和数据保护能力的指导意见，解决数据质量问题，实施端点解决方案，并发布有关云资产管理的更新指导意见。CISA同意这些建议，并表示将致力于与所有参与CDM的机构合作，加强其运营使用并扩大其实施范围。