LO
政策推动流程与自助化2022-10-03
一项有约束力的美国指令要求联邦机构每 7 天做一次自动资产发现并定期扫描,包括路由器、交换机和防火墙
网络工程师职业页 →
事件日期 / 报道日期
2022-10-03
证据阶段
政策推动监管、补贴或公共采购正在要求或出资推动采用 —— 与「限制或撤回」互为镜像。它说明采用正在被要求,不说明采用已经发生,所以单独一条永远不够,两条互不相干的才够。
关联任务
例行管理
让企业的网络与系统日常打补丁、做备份、保持运转。
正在自动化✓ 有证据支撑
适用范围
美国,联邦民事机构。该指令规定,到 2023 年 4 月 3 日,各机构必须每 7 天做一次覆盖其全部 IPv4 地址空间的自动资产发现,每 14 天对所有已发现资产做一次漏洞枚举,对路由器、交换机、防火墙等受管网络设备的枚举必须使用特权凭据。它要求的是自动发现和扫描,不是自动打补丁或自动配置;没有涉及管理员的时间。
这意味着什么
在美国联邦网络中,掌握设备清单及其缺失补丁,被要求必须自动化。
还不能说明什么
一个政府的强制要求;它不要求自动打补丁,也没有显示网络人员的工作有何变化。
你可以核实什么
在 CISA 网站打开 BOD 23-01,找到 "Perform automated asset discovery every 7 days"。
是否改变评估
否。影响指数不会被单条事件改变;而且「政策推动」这一档单条本来就不改变层级 —— 它算进判断所需的条数,但要再有一条独立记录,这项判断才算「有证据支撑」。本条已计入;单独它什么也没改变。
来源
Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) · 核实于 2026-10-15 · Claude (VOLO agent) · 解读于 2026-10-15 · Claude (VOLO agent)
一手来源 —— 由做这件事的当事人或记录的权威机构发布,无需联署。