(1) 适用于美国防部长办公室、各军事部、参谋长联席会议主席办公室和联合参谋部、作战司令部、国防部监察长办公室、各国防机构、国防部外地活动以及国防部内的所有其他组织实体(在本通知中统称为 “国防部各部门”)。
(2) 美国海岸警卫队。美国海岸警卫队将根据国防部和国土安全部 2017 年 1 月 19 日协议备忘录第 4.(a) 至 4.(d) 段的指示,遵守本发布中的国防部网络安全要求、标准和政策。
(3) 属于或包括以下系统的所有国防部信息系统、网络和武器系统,在本通知中统称为 “适用系统”:”
(a) 国家安全系统。
(b) 根据国防部指令(DoDI)8510.01 中的系统分类程序,在保密性、完整性和可用性这三项安全目标中的任何一项上具有高影响级别的国防部系统。
(c) 美国防部组成部分的采购主管、首席信息官或指定人员认定对直接履行军事或情报 任务至关重要的其他国防部系统,其中可能包括与非机密因特网协议路由器网络、 控制系统和业务系统的某些连接或飞地。
(d) 支持国家领导指挥能力的其他国防部系统;核武器;核指挥、控制和通信;美国政府行动的连续性;弹道导弹防御;受保护的卫星通信;以及国防部各部门主管优先考虑的高空持续红外系统。
(4) 通过关键性分析确定的适用系统中的所有关键任务功能和关键组件,包括备件或替换件。
(5) 关键程序和技术、高利益商品信息和通信技术、关键部件的采购,或其在适用系统中的集成,无论是通过商品采购、DoDI 5000.02 中描述的 “适应性采购框架 ”中的采购途径,还是通过维持过程进行采购。