第1章 - VITA的目的和范围

此外，所有机构都必须制定符合或超过联邦网络安全政策的网络安全政策。CIO需要对每个行政部门机构的网络安全政策进行年度全面审查，特别关注审查年度内发生的信息技术违规行为，以及各机构根据第2 2009段第 款为加强网络安全措施而采取的任何措施。