中文机翻：GAO：首席信息官公开建议：交通部（2025） 10页_transResult

这份报告是美国政府问责局（GAO）针对美国运输部（DOT）首席信息官（CIO）的相关建议。GAO作为独立、无党派机构，旨在支持国会履行职责，提升联邦政府绩效与问责制。 目前，DOT有34项公开建议需CIO关注，其中14项敏感，14项与部门级CIO相关，且均涉及GAO高风险领域，包括确保国家网络安全或改善信息技术采购与管理。GAO还指定了2项为优先建议。 在确保国家网络安全方面，DOT需制定全部门网络安全风险管理策略与风险评估，全面落实管理和预算办公室要求的事件日志记录，否则可能对系统和数据保护缺乏清晰认知，增加网络威胁检测与应对难度。 在改善信息技术采购与管理方面，DOT要制定部门级软件许可证管理综合政策并分析数据以降本；为云服务采购提供指导与监督，落实相关策略，否则可能无法有效管理云服务，影响投资决策。此外，DOT监察长也在网络安全和信息技术采购管理方面有多项公开建议，涵盖2014年联邦信息安全现代化法案相关要求。GAO强调，落实这些建议对提升DOT抵御威胁、管理关键系统及信息的能力意义重大。