你好。 您已到达存档页面。 此页面上的内容和链接不再更新。 寻找服务？ 请返回我们的主页。
十一月2021
卷20 ，第11期
来自 CIO
十一月伊始，我们迎来了一些好消息。我们很高兴地告诉大家， Commonwealth of Virginia刚刚获得了美国国家行政首长协会 (NASCA) 2021州政府创新奖，该奖项旨在表彰弗吉尼亚州政府秘书长办公室创建的数字客户服务门户的客户服务和体验。 我们很荣幸能与联邦秘书和行政秘书办公室的专家团队合作开展该项目，我为 VITA 的所有参与者感到非常自豪。您可以在下方阅读有关该奖项的更多信息。
说到十一月，明天对弗吉尼亚州来说是一个重要的日子，因为将举行全州选举。许多重大竞选都将产生结果，包括州长竞选以及所有州众议院席位的竞选。我们很荣幸能与弗吉尼亚州选举部密切合作，确保所有技术系统安全、经过负载测试并能够快速、准确地安全传输数据。我们团队的主要关注点是让选民对选举过程、相关安全措施以及我们团队为他们提供良好服务的能力充满信心。
展望 11 月的剩余时间，我要感谢在我国武装部队服役的 VITA 同事。11 月11日，星期四，是退伍军人节。我们为我们的员工感到非常自豪，其中超过20名曾服役，我们很感激他们响应号召，在军队和现在的联邦服役。
尼爾森
Commonwealth of Virginia荣获州政府创新最高国家奖
Commonwealth of Virginia最近 凭借其客户服务和经验荣获美国州行政首长协会 (NASCA) 2021州政府创新奖。该奖项旨在表彰弗吉尼亚州政府为通过弗吉尼亚州政府秘书办公室寻求政府服务的弗吉尼亚人推出的创新型数字客户服务门户网站。
联邦秘书和行政秘书办公室以及弗吉尼亚信息技术局（VITA）合作创建了该门户网站，接收从恢复公民权利到董事会任命等各种请求，并简化了联邦居民数十万个流程请求。请与我们一起祝贺数字创新和技术 (DIT) 团队的辛勤工作和出色成就！
NASCA 的州政府创新奖旨在表彰州政府运营和领导方面的最佳实践。
请参阅 NASCA 的国家奖项公告以了解更多信息。
观看视频，直接从联邦秘书凯利·托马森、行政秘书格林德利·约翰逊和 VITA DIT 团队了解有关该项目的更多信息！
VITA IT 项目管理峰会 - 记住这个日期！
VITA 很高兴地宣布，第九届年度 VITA IT 项目管理峰会定于 11 月9星期二举行。虚拟峰会的主题是 “变革的一年2021 。” 强烈鼓励机构项目经理参加。注册费用为 $ 75 ，仅对州和地方工作人员开放。提供继续教育学分。
项目经理 (PM) 需要适应并专注于管理其传统的、久经考验的项目管理流程的新方法，以适应不断变化的环境。峰会将提供许多机会来满足项目经理在当今不断变化的环境中的需求：新技能组合、有关云工作的最新更新、安全合规性、灾难恢复以及克服他们在远程工作时面临的挑战。
SWaM 聚焦：通过竞争促进联邦企业发展
即将推出：Zoom
Commonwealth of Virginia各机构很快将可以订购 Zoom。 Zoom 是一种基于云的视频会议服务，使用户能够通过视频和/或音频与他人进行虚拟会面。 VITA 将提供 Zoom 政府版本（授权联邦和州机构使用），允许各机构共享和传达敏感数据。
欲了解更多信息，请通过以下链接参阅 Zoom 常见问题解答： VITA 知识库。
VITA 将当前主机合同延长至 6 月2024
即将推出：实际值与预测值差异报告介绍和培训课程
需要在 11 月15和2021之前提出例外申请，以保留免费的 Box 帐户
VITA 目前正在考虑豁免申请，最迟需于 11 月15 、 2021提交，申请适用于使用其 Commonwealth 登录名/电子邮件访问非 COV 拥有的 Box 租户以开展 Commonwealth 业务的机构。有此业务需求的机构应向 VITA 提交豁免请求，以获得不应删除该机构的免费帐户。
这些例外请求必须提交给 VCCC IT 支持 以保持活跃。
年度儿童安全海报比赛
一年一度的“儿童上网安全”海报大赛已于2021启动。该计划的目标是让年轻人参与制作海报，鼓励其他年轻人安全地使用互联网。所有公立、私立或在家接受教育的幼儿园至 12 年级的学生均有资格参加。2022比赛的参赛作品截止日期为 1 月12至2022 。通过电子邮件将意见提交至CommonwealthSecurity@VITA.virginia.gov. 家长可以将在家接受教育的学生的报名信息直接提交给 MS-ISAC。
每个年级组 (K- 5 、 6 -8、 9 -12) 的前五名弗吉尼亚州获胜者将进入全国比赛。收到的参赛作品可能会用于国家、地区和州的网络和计算机安全意识活动。报名表中包含官方规则和主题建议。提交海报时，请完整填写以下参赛表格（所有字段均为必填）。
笔记本电脑更新工作继续受到新冠疫情相关供应链中断的影响
如前所述，与新冠疫情相关的供应链中断继续影响联邦各地机构的笔记本电脑更新工作。鼓励各机构在做出任何笔记本电脑更新订购决定之前先审查交货时间。
再次提醒，VITA 已采购了900 戴尔3551 Mobile Precision 笔记本电脑 以缓解全球供应链问题造成的压力。 笔记本电脑有现货， 由于供应商需要快速减少已交付的许多缺货商品的积压，因此可能需要 30 多个工作日才能收到笔记本电脑。
以下是 Dell 3551 Mobile Precision 笔记本电脑的订购指南以及设备规格和价格：
- 通过目录订购 – 对于数量为20或更少的订单，机构应使用目录提交净新设备的订单。请注意：订单将按照先进先出的原则执行。从下订单到为客户安装设备的平均履行时间为两周。然而，由于目前环境需求，可能需要额外一到两周的时间来满足客户的需求。
- 通过解决方案请求 (RFS) 流程订购 – 对于数量超过20设备，机构必须使用 RFS 流程提交订单。
不应订购 Dell 3551 Mobile Precision 笔记本电脑来更新或替换之前提交的订单。之前下的订单也不应该被取消。现在取消的订单将失去与制造商的一致地位，并且不能保证将来交货时间的缩短。
如需更多信息或有任何疑问，请联系您所在机构的 IT 资源 (AITR)。
新的 ITRM 文档修订版已发布以供审查和评论
信息技术资源管理 (ITRM) 文档的以下修订版现已 可在 ORCA 上查阅和评论。 审核期于 11 月15 、 2021结束。 信息技术资源管理（ITRM) IT 风险管理标准 SEC520- 03 建立适用于Commonwealth of Virginia ( COV ) 机构的最低限度计划活动的风险管理框架。 本文档定义了符合本标准范围的 COV 机构所需的信息风险管理计划活动和数据对象的最低可接受级别。
此版本标准的变更包括更新以下内容：
- 2 .0 - 定量风险，将“互联网安全中心”更改为“ 18 CIS 控制”
- 4 .4 - IT 系统和数据敏感度与 SEC501 相符
- 4 .4. 2 - 项目2需要将数据集模板附加到系统安全计划
- 4 .7. 2 - 漏洞扫描要求
- 附录 A - 风险管理框架核心与新的18 CIS 控制措施相符
请与所有可能感兴趣的相关机构工作人员分享。
信息安全提示
网络安全意识提示
本月的 信息安全提示 看着 保护您的组织和您自己的最佳方式，包括能够识别潜在的网络威胁，了解其严重性并与他人分享这些知识。许多网络安全计划中最薄弱的环节是人。他们会犯错，这是必然的。但是，如果您可以提高最终用户对其所使用的所有平台和设备的网络安全意识，那么就可以大大降低发生错误的可能性。