如果有效的信息系统安全产品不可用，则无用的一系列策略是没有使用的，并且无法使用它们来实现程序。鉴于目前的策略和方案存在问题，委员会建议基于一项新的方法，基于一项经过良好的投资策略，包括更加集中的研发计划。它必须在管理风险中获取和使用威胁和漏洞信息。最后，必须导致在我们的系统和网络中应用和管理信息系统安全性更加强大，有效和响应的程序。

需要新的投资策略，以确保产品可用，这将保证双方保密和非保密数据的可用性和完整性。在信息系统的飞地，安全官员可以依靠物理安全来拒绝访问未经授权的用户，人员的安全提供一定的保证，那些谁有权访问是值得信赖的，和程序的安全管理访问和使用他们的子网。然而，防止外来者的威胁，其中飞地插口连接到外部的基础设施可能需要保护的更严格的水平。必须有保证，作为信息进入和离开隔离区的，高度受保护的数据没有越过边界到较小的清除用户和信息流从外部基础设施隔离区，但不允许访问未经授权的用户或引入恶意软件。

新策略还必须识别允许实施提供各种保护程度的系统和网络所需的能力和产品。私营部门的许多目前依靠保险，以防止黑客，犯罪分子和恶意软件的损失。委员会希望提高与信息基础设施联系或交换数据所固有的经济风险的认识将导致保护信息资产和具有技术的信息系统更便宜，而不是保险。反过来，这将鼓励私营部门开发安全产品。广泛使用这些产品将使昂贵的成本降低，允许使用作为营销鉴别者的销售鉴别者，因为消费者更喜欢将安全产品安全到没有安全的人，只要价格的差异并不伟大。这一过程应导致经济实惠的商业现货信息系统和网络提供适中的安全保证的可用性。然而，预计私营部门并未商业地发展这些安全产品，以对某些政府系统和网络至关重要的高度保证。因此，新的投资策略必须提供政府资助的配置，以促进高保证产品的发展。

如今的计算机安全已被认为足以在安全区域内实现连接，美国中央情报局(CIA)和美国国家安全局(NSA)的情况就是如此。然而，当建立外部连接时，这些相同的安全对策可能被认为是不够的。更糟糕的是，连接两个使用不同保护特性的安全飞地可能会导致两个飞地的安全性失效。控制跨飞地边界信息传输的技术还在设计阶段和实验室中，但还没有成熟到可以用来保护负责高度敏感数据的飞地与未受保护的基础设施之间的连接的程度。尽早提供此类技术必须是新投资战略的优先事项。

充分的信息系统安全资金是必不可少的。在保持信息基础设施是国家安全结构的基本要素中，必须为在安全的飞地和网络上方保护基础设施中所需的技术的发展中提供资金。此外，机构和部门的预算中必须包含足够的资金，以确保计划经理可以购买提供保护所需的计算机，系统和网络，以保护信息资产和信息系统的机密性，完整性和可用性所需的安全性。

对于国防部，信息基础设施将由国防信息系统代理（DISA）管理，该机构必须开发系统和网络安全管理功能以及审计和报警功能。DISA理想地位于执行这些功能，并创建了信息系统安全中心，以确保其安全职责的成功表现。虽然新形成的中心，但迄今为止一直在做一个很好的工作。NSA将提供用于保护信息和信息系统的任何必要的高保证技术。在审查政府和行业的最佳做法时，委员会发现，投资策略分配了开发和运营信息系统和网络总成本的五到10％是合适的，需要确保在需要时提供这些系统和网络和安全使用。较小的投资不足以实现可接受的风险水平。鉴于我们社区面临的预期预算环境，更大的投资是不现实的。