国防部背景审查数据处理遭批评

关键要点

国防部被指控对背景审查数据缺乏足够的安全保护。五角大楼问责办公室GAO报告指出现有系统管理不善，未能及时更新。调查发现员工培训制度、活动日志管理和隐私控制设置等方面存在问题。GAO建议加强安全政策执行和培训项目。

国防部在处理背景审查数据方面正面临着严重的批评。一份来自五角大楼的政府问责办公室GAO的报告揭示了该部门在背景审查系统安全保护方面的不足。

twitter加速器永久免费版

根据报告，GAO发现五角大楼的系统缺乏有效的监督和组织，且未能保持系统的更新和符合当前政府标准。这导致在背景审查过程中收集到的信息可能会对外部攻击者暴露。

“为了进行背景调查，国防部的国防反情报与安全局DCSA目前使用最新开发的国防部国家背景调查服务系统与之前由人事管理办公室OPM拥有的旧系统的组合。”报告中提到。

“在考虑这些系统的网络安全风险时，DCSA并未充分贯彻国防部风险管理框架的所有规划步骤，”报告指出。

发现问题

调查人员发现了一系列问题，包括： 未能执行员工培训要求。 活动日志的管理不当。 背景审查系统缺乏隐私控制设置。

此外，调查还发现执行背景审查的系统使用的安全政策框架已过时，这些框架如今已经被淘汰。

调查人员称，许多现有的系统可能容易受到攻击，导致背景审查对象的个人数据暴露。

建议措施

为了解决这些问题，GAO建议DCSA：1 改革其安全政策执行和培训项目。2 在日志记录实践中实施更严格的控制。3 增强用户访问个人数据的控制措施。

“在DCSA的首席信息官建立监督流程，确保国防部风险管理框架的准备阶段任务完全落实之前，机构领导将难以识别、优先级排序和缓解隐私和安全风险，重要的背景调查系统可能会受到低保护。”报告总结道。

这并不是美国政府首次因其自身内部审查者的评估而受到重大批评。自2015年人事管理办公室数据泄露事件后，政府机构开始对其安全实践进行一系列深入调查，往往得出的结果令人震惊。