Atlas Tool Works强化网络安全达标DoD标准
本文原载《Industry Week》。客座博客作者：David Boulay，IMEC总裁，致力于通过卓越企业推动增长的公私合作伙伴关系，属MEP国家网络™成员。
伊利诺伊制造业延伸伙伴关系如何助Atlas Tool Works满足国防部指南。
Atlas Tool Works是小型家族企业，提供专业机加工和车削紧公差零件、精密钣金制造、金属冲压、复杂工程组件。72名员工，长期致力于质量和持续改进。
Atlas领导层知需改善网络安全。公司属美国国防部供应链，须遵守国防联邦采购条例补充（DFARS）最低安全标准，否则面临失去DoD合同风险。领导层也意识到提升整体网络安全将保护信息机密性、完整性、可用性。
理解要求
缺全职IT人员，Atlas Tool Works需支持解读指南、评估、识别差距、在2017年12月31日合规截止前执行改进。
Atlas联系伊利诺伊制造卓越中心（IMEC）——其制造业延伸伙伴关系（MEP）本地代表——寻求协助。
IMEC团队以NIST网络安全自我评估手册为指引，与Atlas协作将安全要求拆解为可理解步骤。
“安全要求对我们具体如何适用很模糊，”Atlas首席协调官Zach Mottl说，“感觉开放式，不知从何下手。”
连同Atlas及其外包IT商，IMEC判定Atlas仅40%符合网络安全指南。随即制定改进计划——网络设置、策略程序、IT系统要求、员工规则培训——及实施时间表，确保截止前全合规。
“经历此过程对组织大有裨益，”Mottl说。“全关于养成好习惯。制造业有许多程序如ISO管制造运营，但常忘记信息系统相关流程。网络安全要求全关于风险管理、保护数据、防入侵、事发通知相关人。小企业常为简化工作、尤其行政实务搞变通。但DFARS合规下不可接受，我们现在懂这对公司安全多关键。”
Atlas执行实施计划，现满足要求。评估带来关键变更：服务器机房密码锁、服务器路由器设置变更追踪文件访问、服务器建立取证日志。还更新硬软件、加强邮件加密、开展员工培训理解新术语和安全防范。
Mottl补充：“应对DFARS合规要求让我们成更稳健安全组织。知所有企业受益于评估，非仅国防承包商。”
成果
- 网络安全合规从初评40%提升至6个月内100%合规
- 全面符合DFARS网络安全要求
- 员工信息安全项目参与度和上报意识提升
David Boulay是IMEC总裁，致力于通过卓越企业推动增长的公私合作伙伴关系。
IMEC是MEP国家网络在伊利诺伊州的官方代表。MEP国家网络是独特的公私合作伙伴关系，帮助中小制造商创造业务成果、在技术驱动经济中蓬勃发展。MEP国家网络包含美国国家标准与技术研究院制造业延伸伙伴关系（NIST MEP）、全美50州和波多黎各的51个MEP中心。
工业技术