发现严重网络安全漏洞的报告

关键要点

能源部监察长办公室发现了布鲁克海文国家实验室的显著网络安全漏洞。实验室未能正确标识信息技术设备及高风险财产的分类。建议遵守41 CFR 109法规，并评估实验室的财产管理程序。

根据FedScoop的报道，能源部监察长办公室在BNL布鲁克海文国家实验室中发现了显著的网络安全漏洞。审计显示，从2022年1月至2023年7月，布鲁克海文国家实验室不仅未能正确标识信息技术设备和其他高风险财产的分类，还未能妥善分类受限出口项目。

“敏感和高风险财产的正确分类对于确保只有授权人员可以访问是十分重要的。未经授权的访问可能导致技术、技术数据和信息的丢失、盗窃或误用，”报告中指出。

监察长办公室表示，这些缺陷应通过遵守41 CFR 109的要求和对实验室财产管理程序的评估来解决，这一建议得到了布鲁克海文现场办公室的认可。此外，报告还敦促资产管理办公室的代理主任重新审查其在41 CFR 109合规性方面的指导意见。

蚂蚁加速npv破解版问题影响信息技术设备分类不当可能导致未授权人员访问高风险财产未正确标识增加损失、盗窃或误用风险

这种网络安全漏洞尤其影响到国家实验室的敏感技术和数据的安全与保密性，迫切需要采取补救措施。