美国联邦承包商处理受控非机密信息的新规接近定稿

美国针对联邦承包商处理受控非机密信息（CUI）的拟议规则接近定稿，可能最快于今年年底出台，最迟不晚于特朗普总统任期结束。规则要求承包商在发现未经授权访问（包括网络攻击导致）后72小时内向联邦政府报告，并遵守NIST SP 800-171最低电子安全标准，同时将要求下传给分包商。多名律师指出，不合规的承包商可能面临《虚假申报法》处罚，且新规覆盖的承包商范围比以往更广。