中文机翻：GAO：优先开放建议：国家网络总监办公室（ONCD）（2025） 10页_transResult

这是美国政府问责局（GAO）于2025年9月2日致美国国家网络主任办公室（ONCD）主任肖恩·凯恩克罗斯的信，指出了过去工作中三项未完成的优先建议，强调改善国家网络安全战略的紧迫性。 1. **背景与挑战**：网络安全挑战长期存在，自1997年起就被列入GAO的高风险清单。2024年6月，GAO确定了应对国家网络安全挑战的紧急行动，自2010年以来已提出4310项建议，截至2025年8月仍有515项未完成。 2. **建议内容** - **制定绩效衡量标准**：ONCD应与相关联邦实体合作，为《国家网络安全战略》中的倡议制定以结果为导向的绩效衡量标准，以评估战略目标的实现效果。目前ONCD正在为《国家网络安全战略实施计划》的未来版本制定此类标准，并将于2026年更新计划时纳入。 - **进行成本估算**：ONCD应评估战略中的倡议，确定需要成本估算的项目，并与相关联邦机构协调进行估算，以确保有足够资源支持战略实施。但ONCD因预算限制未同意该建议，截至2025年8月也未提供相关行动更新。 - **领导量子计算网络安全战略协调**：国家网络主任应领导国家量子计算网络安全战略的协调工作，确保战略文件具备国家战略的理想特征，以应对量子计算机对非机密系统加密带来的威胁。ONCD对此建议未明确表态。 3. **国会作用**：国会在监督和确保GAO建议实施方面发挥关键作用，可通过立法、预算、拨款和监督等手段激励行政部门采取行动，并解决实施过程中的潜在问题。