普遍可用的加密技术可能会帮助一些出了名的数据泄露的联邦机构保护敏感信息-如果他们使用它。
24个主要联邦机构的监管人员政府问责办公室截至2007年9月，70%的受访者没有在手提电脑或手提流动电脑安装加密软件，而这类安全技术可发挥最大的作用。此外,高说过六个雇用的机构加密，它的实施薄弱，管理这些技术的程序和人员在正确使用已安装的加密产品方面缺乏培训。不是一个漂亮图片。
由于这些弱点，联邦信息，例如医疗的政府问责局的结论是，记录、社会安全号码和其他个人数据可能仍面临更多的未经授权披露、丢失和修改的风险。
据记住，虽然政府法规不要求其机构部署加密以保持数据安全，但随着高声头所说，联邦机构负责维护以最好的方式。
确实有规则定义信息安全控制在联邦机构信息和信息系统上。此外，其他法律框架实践，用于保护特定类型的敏感信息。这管理和预算办公室负责建立政府范围的政策，并为如何执行如何执行联邦信息安全管理法（FISMA），隐私法和其他联邦信息安全和隐私法的规定提供指导。
然而，随着联邦机构向美国政府报告的安全事件数量不断增加，对加密和更强安全性的需求总体上正在增长美国计算机紧急准备团队（美国证书）在过去的3年里急剧增加，从2005财政年度的3634起增加到2007财政年度的13029起(约增加259%)。政府问责局指出了三起严重的泄密事件，说明加密本可以防止一些高度公开的数据泄露:
- 国防部:2008年2月，一台笔记本电脑包含多达4000名参与者的个人身份信息海军陆战队社区服务的新父母支持计划被盗。
- 能源部2007年12月，一名黑客通过在发给员工的一封电子邮件中嵌入一个程序，侵入了能源公司的一台计算机，该程序可以复制和检索信息。
- 运输安全管理局: 2007年5月，在该局总部人力资本办公室的一个控制区域内，发现一个外部硬盘驱动器失踪，其中包含了从2002年1月至2005年8月期间该局雇员的10万份存档就业记录的个人数据。
有趣的是，高国说，所有24个机构都审查了报告的关于执行加密的无数障碍。最具挑战性的条件是：
- 禁止费用。九个机构报告说，获取和实施加密的成本是他们最大的障碍，13个机构引用这种情况，这条件有点问题。然而，政府范围的倡议被称为败家杀手政府问责局表示，已经建立了应对这一问题的机制。
- 用户验收和培训。政府问责局表示，一些加密技术可能会给用户带来负担，需要对加密概念以及加密产品的正确安装、维护和使用进行专门培训。16个机构报告说，在让用户接受加密实施和培训人员方面遇到了某种障碍或中度障碍。4个机构报告了缺乏用户接受的严重或非常严重的障碍，2个机构报告了缺乏培训的严重问题。
- 数据备份，恢复，存档和检索。代理商必须建立政策和程序加密密钥管理，这对于在发生服务中断或灾难时从备份中恢复数据或检索存档记录中的数据(可能是多年以后)是必要的。例如，如果密钥没有得到正确的备份，并且位于一台在火灾中被毁的服务器上，或者用于加密归档记录的密钥随着时间的推移而发生变化，则使用密钥加密的数据可能会不可挽回地丢失。政府问责局说，16个机构报告在备份和恢复方面面临某种障碍或中度障碍，15个机构报告在数据存档和检索方面面临相同水平的负担。
- 互操作性。不同机构的关键系统和技术必须相互兼容，以便跨机构协作。5个机构报告说，缺乏互操作性是一个很大或非常大的障碍，13个机构报告说，某种程度上是个障碍或困难不大。
- 基础设施考虑因素。六个机构据报道，面临着加密的IT基础设施的巨大或非常伟大的障碍，11报道这有点问题或一个温和的障碍。
最终，高声称推荐OMB澄清政府范围的加密政策，以解决制定和实施加密技术的机构努力。GAO表示，它还向选定的机构提出建议，以正确安装和配置符合FIPS的加密技术，以制定管理加密的策略和程序，并为人员提供加密培训。
加入报告中包含的24个主要联邦机构是国际发展的代理;农业，商业，国防，教育，能源，卫生和人力服务，国土安全，住房和城市发展，内政部，司法，劳动力，州，交通，财政部和退伍军人事务;环境保护局;一般服务管理;国家航空航天局;国家科学基金会;核监管委员会;人事管理办公室;小企业管理;和社会保障管理局。
第8层在一个盒子里
看看这些相关的故事:
研究人员获得2.6亿美元来培养节能虚拟化数据中心雷竞技电脑网站