‘‘§ 3543. Authority and functions o

‘‘§ 3543. Authority and functions of the Director
‘‘(a) IN GENERAL.—The Director shall oversee agency informa- tion security policies and practices, including—
‘‘(1) developing and overseeing the implementation of poli- cies, principles, standards, and guidelines on information secu- rity, including through ensuring timely agency adoption of and compliance with standards promulgated under section 11331 of title 40;
‘‘(2) requiring agencies, consistent with the standards promulgated under such section 11331 and the requirements of this subchapter, to identify and provide information security protections commensurate with the risk and magnitude of the










H. R. 2458—50

harm resulting from the unauthorized access, use, disclosure, disruption, modification, or destruction of—
‘‘(A) information collected or maintained by or on behalf of an agency; or
‘‘(B) information systems used or operated by an agency or by a contractor of an agency or other organization on behalf of an agency;
‘‘(3) coordinating the development of standards and guide- lines under section 20 of the National Institute of Standards and Technology Act (15 U.S.C. 278g–3) with agencies and offices operating or exercising control of national security systems (including the National Security Agency) to assure, to the max- imum extent feasible, that such standards and guidelines are complementary with standards and guidelines developed for national security systems;
‘‘(4) overseeing agency compliance with the requirements of this subchapter, including through any authorized action under section 11303 of title 40, to enforce accountability for compliance with such requirements;
‘‘(5) reviewing at least annually, and approving or dis- approving, agency information security programs required under section 3544(b);
‘‘(6) coordinating information security policies and proce- dures with related information resources management policies and procedures;
‘‘(7) overseeing the operation of the Federal information security incident center required under section 3546; and
‘‘(8) reporting to Congress no later than March 1 of each year on agency compliance with the requirements of this sub- chapter, including—
‘‘(A) a summary of the findings of evaluations required by section 3545;
‘‘(B) an assessment of the development, promulgation, and adoption of, and compliance with, standards developed under section 20 of the National Institute of Standards and Technology Act (15 U.S.C. 278g-3) and promulgated under section 11331 of title 40;
‘‘(C) significant deficiencies in agency information secu- rity practices;
‘‘(D) planned remedial action to address such defi- ciencies; and
‘‘(E) a summary of, and the views of the Director on, the report prepared by the National Institute of Standards and Technology under section 20(d)(10) of the National Institute of Standards and Technology Act (15 U.S.C. 278g– 3).
‘‘(b) NATIONAL SECURITY SYSTEMS.—Except for the authorities described in paragraphs (4) and (8) of subsection (a), the authorities of the Director under this section shall not apply to national security systems.
‘‘(c) DEPARTMENT OF DEFENSE AND CENTRAL INTELLIGENCE
AGENCY SYSTEMS.—(1) The authorities of the Director described in paragraphs (1) and (2) of subsection (a) shall be delegated to the Secretary of Defense in the case of systems described in para- graph (2) and to the Director of Central Intelligence in the case of systems described in paragraph (3).

Kết quả (Việt) 1:

'' § 3543. Cơ quan và chức năng của giám đốc'' (a) IN tổng. — The giám đốc sẽ giám sát cơ quan informa tion an ninh chính sách và thực tiễn, trong đó có —'' (1) phát triển và giám sát việc thực hiện của poli-cies, nguyên tắc, tiêu chuẩn, và hướng dẫn về thông tin secu-rity, bao gồm cả thông qua đảm bảo kịp thời cơ quan nhận con nuôi của và phù hợp với tiêu chuẩn ban hành dưới phần 11331 của tiêu đề 40;'' (2) yêu cầu các cơ quan, phù hợp với những tiêu chuẩn ban hành theo phần đó 11331 và các yêu cầu của subchapter này, để xác định và cung cấp thông tin an ninh bảo vệ xứng với nguy cơ và độ lớn của các H. R. 2458 — 50làm hại do truy cập trái phép, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc hủy diệt của —'' (A) thông tin thu thập hoặc duy trì bởi hoặc thay mặt cho một cơ quan; hoặc'' (B) thông tin hệ thống được sử dụng hoặc sử dụng bởi một tổ chức hoặc bởi một nhà thầu của một cơ quan hoặc tổ chức khác đại diện cho một cơ quan;'' (3) phát triển các tiêu chuẩn và đường dẫn dưới phần 20 của viện tiêu chuẩn và công nghệ phối hợp hành động (15 U.S.C. 278g-3) với các cơ quan và văn phòng điều hành hoặc thực hiện quyền kiểm soát của hệ thống an ninh quốc gia (bao gồm cơ quan an ninh quốc gia) để đảm bảo, trong phạm vi tối đa-imum khả thi, các tiêu chuẩn và nguyên tắc được bổ sung với tiêu chuẩn và nguyên tắc phát triển cho các hệ thống an ninh quốc gia;'' (4) giám sát cơ quan phù hợp với các yêu cầu của subchapter này, bao gồm cả thông qua bất kỳ thẩm quyền hành động theo phần 11303 của tiêu đề 40, để thi hành các trách nhiệm cho phù hợp với các yêu cầu;'' (5) xem xét tối thiểu hàng năm, và phê duyệt hoặc dis-phê duyệt, cơ quan thông tin bảo mật chương trình cần thiết theo phần 3544(b);'' (6) phối hợp chính sách bảo mật thông tin và proce-dures với thông tin liên quan nguồn lực quản lý chính sách và thủ tục;'' (7) giám sát hoạt động của Liên bang thông tin bảo mật vụ trung tâm yêu cầu theo phần 3546; và'' (8) báo cáo với Quốc hội Hoa Kỳ không muộn hơn ngày 1 tháng 3 của mỗi năm trên cơ quan phù hợp với các yêu cầu của chương phụ này, bao gồm cả —'' (A) một bản tóm tắt các kết quả đánh giá theo yêu cầu của phần 3545;'' (B) một đánh giá về sự phát triển, ban hành, và nhận con nuôi của, và tuân thủ, tiêu chuẩn phát triển dưới phần 20 của viện tiêu chuẩn và công nghệ hành động (15 U.S.C. 278g-3) và ban hành dưới phần 11331 của tiêu đề 40;'' Các thiếu sót (C) quan trọng trong cơ quan thông tin secu - thực hành rity;'' (D) kế hoạch hành động khắc phục hậu quả để giải quyết như vậy defi-ciencies; và'' (E) một bản tóm tắt, và quan điểm của giám đốc về, báo cáo chuẩn bị bởi viện tiêu chuẩn và công nghệ theo phần 20(d)(10) của các quốc gia viện tiêu chuẩn và công nghệ Act (15 U.S.C. 278g-3).'' (b) an ninh quốc gia hệ thống.-ngoại trừ các nhà chức trách được mô tả trong đoạn văn (4) và (8) của tiểu mục (a), các cơ quan chức của giám đốc dưới phần này sẽ không áp dụng cho hệ thống an ninh quốc gia.'' (c) vùng của quốc phòng và Trung tâm tình báoCơ quan SYSTEMS.—(1) các cơ quan chức của giám đốc được mô tả trong đoạn văn (1) và (2) của tiểu mục (a) sẽ được giao phó bộ trưởng Quốc phòng trong trường hợp của hệ thống được mô tả trong para-đồ thị (2) và các giám đốc tình báo Trung tâm trong trường hợp của hệ thống được mô tả trong đoạn (3).

Kết quả (Việt) 2:

'' § 3543. Cơ quan chức năng và của Giám đốc
'' (a) IN GENERAL.-Giám đốc có trách nhiệm giám chính sách và thực hành an ninh tion cơ quan tin, including-
'' (1) phát triển và giám sát việc thực hiện các chính sách, nguyên tắc, tiêu chuẩn và hướng dẫn ninh thông tin ninh, kể cả thông qua việc đảm bảo thông qua cơ quan kịp thời và tuân thủ các tiêu chuẩn ban hành theo mục tiêu đề của 11.331 40;
'' cơ quan (2) yêu cầu, phù hợp với các tiêu chuẩn ban hành theo mục như 11.331 và yêu cầu của Chi Nhánh này, để xác định và cung cấp sự bảo vệ an ninh thông tin tương xứng với rủi ro và độ lớn của H. R. 2458-50 hại từ việc truy cập trái phép, sử dụng, tiết lộ, gián đoạn, biến đổi, hoặc hủy diệt của- '' (A) thông tin thu thập được hoặc duy trì bởi hoặc thay mặt cho một cơ quan; hoặc '' (B) các hệ thống thông tin được sử dụng hoặc vận hành bởi một cơ quan hoặc bởi một nhà thầu của cơ quan, tổ chức khác đại diện cho một cơ quan; '' (3) phối hợp phát triển các tiêu chuẩn và một bản hướng dẫn theo mục 20 của Quốc Đạo luật Viện Tiêu chuẩn và Công nghệ (15 USC 278g-3) với các cơ quan và văn phòng hoạt động hoặc tập thể dục kiểm soát của hệ thống an ninh quốc gia (bao gồm Cơ quan An ninh Quốc gia) để bảo đảm, đến mức độ nào imum max- khả thi, các tiêu chuẩn và hướng dẫn đó là bổ sung với các tiêu chuẩn và hướng dẫn phát triển cho các hệ thống an ninh quốc gia; '' (4) giám sát việc tuân đại lý với các yêu cầu của Chi Nhánh này, kể cả thông qua bất kỳ hành động được cấp phép theo phần 11.303 của tiêu đề 40, để thực thi trách nhiệm tuân thủ các yêu cầu đó; '' (5 ) xem xét ít nhất mỗi năm, và phê duyệt hoặc phê duyệt dis-, các chương trình bảo mật thông tin cơ quan yêu cầu theo mục 3544 (b); '' (6) phối hợp chính sách bảo mật thông tin và các thủ thuật với các chính sách và thủ tục quản lý tài nguyên thông tin có liên quan; '' ( 7) giám sát các hoạt động của trung tâm cố an ninh thông tin liên bang yêu cầu theo mục 3546; và '' (8) báo cáo cho Quốc hội chậm nhất là ngày 01 tháng 3 hàng năm về việc tuân thủ cơ quan với các yêu cầu của chương phụ này, including- '' (A) một bản tóm tắt các kết quả của đánh giá yêu cầu của phần 3545; '' (B) đánh giá về sự phát triển, ban hành và áp dụng, và phù hợp với các tiêu chuẩn phát triển theo mục 20 của Viện Quốc gia của Luật Tiêu chuẩn và Công nghệ (15 USC 278g-3) và ban hành theo mục 11.331 của tiêu đề 40; ' '(C) thiếu sót đáng kể trong cơ quan thông tin thực hành vật đảm;' '(D) lên kế hoạch hành động khắc phục hậu quả để giải quyết như hụt thiếu sót; và '' (E) một bản tóm tắt của, và quan điểm của các giám đốc trên, các báo cáo của Viện Tiêu chuẩn và Công nghệ theo mục 20 (d) (10) của Viện Quốc gia của Luật Tiêu chuẩn và Công nghệ (15 USC 278g- 3). '' (b) AN NINH QUỐC GIA SYSTEMS.-Ngoại trừ các cơ quan chức năng được mô tả trong đoạn văn (4) và (8) của tiểu mục (a), các nhà chức trách của Giám đốc theo phần này sẽ không áp dụng cho các hệ thống an ninh quốc gia . '' (c) CỤC PHÒNG, TRUNG INTELLIGENCE CƠ QUAN HỆ THỐNG .- (1) Các nhà chức trách của Giám đốc quy định tại đoạn (1) và (2) của tiểu mục (a) sẽ được giao cho các Bộ trưởng Quốc phòng trong trường hợp của hệ thống được mô tả trong para- đồ thị (2) và Giám đốc Tình báo Trung ương trong trường hợp của hệ thống được mô tả trong đoạn (3).