FAA’s acquisition management proces

FAA’s acquisition management process generally aligned with federal guidelines for incorporating requirements for cybersecurity controls in its acquisition of NextGen programs. For example, the process included the six major informationtechnology and risk-management activities as described by NIST. Timely implementation of some of these activities could have been improved based on their importance to NextGen, cost, and deployment status. The Surveillance and Broadcast Services Subsystem (SBSS)—which enables satellite guidance of aircraft and is currently deployed in parts of the nation—has not adopted all of the April 2013 changes to NIST security controls, such as intrusion detection improvements, although the Office of Management and Budget guidance states that deployed systems must adopt changes within one year. Systems with weaknesses that could be exploited by adversaries may be at increased risk if relevant controls are not implemented

ผลลัพธ์ (ไทย) 1:

กระบวนการจัดการซื้อของฟ้าโดยทั่วไปสอดคล้องกับแนวทางของรัฐบาลกลางสำหรับเพจข้อกำหนดสำหรับการควบคุม cybersecurity ในการซื้อโปรแกรม NextGen ตัวอย่าง การรวมหก informationtechnology และบริหารความเสี่ยงกิจกรรมหลักตามที่อธิบายไว้ โดย NIST ดำเนินการทันเวลาของกิจกรรมเหล่านี้ไม่ได้ปรับปรุงตามบนความสำคัญ NextGen ต้นทุน และสถานะการจัดวาง เฝ้าระวังและเผยแพร่บริการระบบย่อย (SBSS) — ซึ่งช่วยให้คำแนะนำดาวเทียมของเครื่องบิน และในปัจจุบันการใช้งานในส่วนของประเทศซึ่งมีไม่ถึงทั้งหมดของการเปลี่ยนแปลงเดือน 2013 เมษายนเพื่อควบคุมความปลอดภัย NIST เช่นการปรับปรุงการตรวจจับการบุกรุก แม้ว่าสำนักงานจัดการและงบประมาณแนวทางรัฐที่จัดวางระบบต้องนำการเปลี่ยนแปลงภายในหนึ่งปี ระบบ มีจุดอ่อนที่สามารถนำไปคู่แข่งที่อาจเพิ่มขึ้นถ้าไม่ใช้การควบคุมที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 2:

กระบวนการบริหารจัดการการเข้าซื้อกิจการของจอห์นฟาชิดโดยทั่วไปกับแนวทางของรัฐบาลกลางสำหรับการผสมผสานความต้องการสำหรับการควบคุมโลกไซเบอร์ในการซื้อกิจการของโปรแกรมของ NextGen ตัวอย่างเช่นกระบวนการรวมหกสารสนเทศที่สำคัญและกิจกรรมการบริหารความเสี่ยงตามที่อธิบายไว้โดย NIST ดำเนินการทันเวลาของบางส่วนของกิจกรรมเหล่านี้จะได้รับการปรับปรุงแก้ไขตามข้อสำคัญของพวกเขาที่จะ NextGen ค่าใช้จ่ายและสถานะการใช้งาน การเฝ้าระวังและระบบย่อยบริการออกอากาศ (SBSS) -which ช่วยให้คำแนะนำดาวเทียมเครื่องบินและมีการใช้งานในขณะนี้ในส่วนของประเทศยังไม่ได้ใช้ทั้งหมดของเมษายน 2013 การเปลี่ยนแปลง NIST ควบคุมความปลอดภัยเช่นการปรับปรุงการตรวจจับการบุกรุกแม้ว่าสำนักงาน การบริหารจัดการงบประมาณและคำแนะนำที่ระบุว่าใช้งานระบบจะต้องนำมาใช้ในการเปลี่ยนแปลงภายในหนึ่งปี ระบบที่มีจุดอ่อนที่สามารถนำมาใช้ประโยชน์โดยฝ่ายตรงข้ามอาจจะมีความเสี่ยงเพิ่มขึ้นหากการควบคุมที่เกี่ยวข้องไม่ได้ดำเนินการ

ผลลัพธ์ (ไทย) 3:

กระบวนการบริหารกิจการการบินทั่วไปที่สอดคล้องกับแนวทางของรัฐบาลกลางสำหรับการผสมผสานของการควบคุมใน cybersecurity ของซื้อของโปรแกรมรูปแบบใหม่ . ตัวอย่างเช่นกระบวนการรวม 6 สาขาเทคโนโลยีสารสนเทศและกิจกรรมบริหารความเสี่ยง ตามที่อธิบายไว้โดย NIST .การดำเนินการทันเวลาของบางส่วนของกิจกรรมเหล่านี้อาจได้รับการปรับปรุงตามความสำคัญรูปแบบใหม่ ต้นทุน และปรับสถานะ เฝ้าระวังระบบกระจายเสียงและบริการ ( sbss ) ซึ่งช่วยให้คำแนะนำดาวเทียมของเครื่องบิน และใช้ในปัจจุบัน ในส่วนของประเทศไม่ได้รับทั้งหมดของเมษายน 2013 การเปลี่ยนแปลงมาตรฐานการควบคุมความปลอดภัยเช่นการปรับปรุงระบบตรวจจับการบุกรุก แต่สำนักงานงบประมาณและการจัดการแนะแนว อเมริกาที่ใช้งานระบบต้องปรับเปลี่ยนภายในหนึ่งปี ระบบมีจุดอ่อนที่สามารถโจมตีโดยศัตรูอาจมีความเสี่ยงที่เพิ่มขึ้นว่า การควบคุมที่ไม่ได้ใช้