CISA 提出安全新要求，保护政府和个人数据安全

这些要求的对象是参与涉及大量美国敏感个人信息或与美国政府相关数据的受限交易，尤其是该信息被暴露给“令人担心的国家”或“涉及的人员”。这项提案与行政令14117的执行有关。该行政令由美国总统拜登在今年早些时候签署，旨在解决可影响或放大国家安全风险的严重的数据安全责任。

受影响的组织机构可能包括技术企业如AI开发者和云服务提供商、电信企业、医疗和生物技术组织机构、金融机构以及国防承包商。而“令人担心的国家”通常是指被美国视作敌对势力的国家或者因网络间谍、数据泄露和国家黑客活动的历史而带来安全风险的国家。

安全要求

CISA 提出了组织机构/系统级别以及数据级别的安全措施，如下是其中一些要求简述：

CISA 正在寻求公众建议，促成该提案落实为最终表单。