推进K-12学校与图书馆的网络安全：FCC网络安全试点计划的战略考量

2024年7月，美国联邦通信委员会（FCC）启动了一项为期三年的网络安全试点计划（CPP），分配2亿美元联邦资金，用于支持选定的美国K-12学区和公共图书馆。该试点计划将于2025-2028年运行。

此倡议旨在评估将网络安全解决方案纳入现有E-rate计划的有效性，该计划历来排除此类服务。CPP使约700名选定的申请者能够实施关键网络安全工具和服务，帮助增强其对日益增长的网络威胁的抵御能力。该试点旨在为教育和图书馆领域未来联邦资助的网络安全计划提供参考。

资金优先级与资格

为了帮助参与者战略性地分配预算，FCC发布了一份合格服务的初步清单。尽管并非详尽无遗，但指南优先考虑以下解决方案类别：

这些类别反映了行业对建立强大网络安全基础的基本组件的广泛共识。

对约250份已发布的FCC Form 470文件的分析表明，大多数申请者优先考虑NGFW、MDR以及身份和访问管理（IAM）解决方案。这些类别与FCC的指南和更广泛的网络安全最佳实践一致。

Form 470提醒潜在服务提供商，合格组织正在寻求该计划下的合格服务和解决方案的投标。它是在申请者评估提案并推进采购之前所需的正式公共通知。

虽然NGFW设备在CPP下完全合格，但其订阅和支持服务通常在标准E-rate指南下仅部分合格。试点计划提供了资助全面解决方案的机会，这些解决方案以前是成本分配或排除的。

IAM技术被联邦和行业框架广泛认可，包括网络安全和基础设施安全局（CISA）和互联网安全中心（CIS），作为保护网络和系统访问的关键。MDR服务在有效实施时，提供全天候的威胁检测、分析和响应能力，可以显著降低组织的风险暴露。

鼓励计划参与者采取战略方法分配资金，以确保网络安全状况的可衡量改进。在发布采购请求之前，利益相关者应：

额外的资金虽然总是受欢迎，但引入了新的选择和选项，并且确定最佳方式使用预算以实现最佳安全结果可能具有挑战性。桌面上有许多选项，组织可能不了解所有可能的解决方案或投资机会。

我们鼓励机构提前探索可用解决方案，并在发布投标请求之前确定资金将产生最大影响的领域。

在流程早期与解决方案提供商接触，可以在计划指南内提供有关合格服务和部署策略的宝贵指导，以最大化投资回报。

除了利用CPP资金外，机构还应考虑以下网络安全最佳实践，作为全面风险管理策略的一部分：

网络安全试点计划代表了加强K-12学校和公共图书馆数字基础设施的重大进展。通过做出战略性和知情的投资决策，参与组织有一个独特的机会提升其网络安全状况，同时为E-rate计划下网络安全资金的更广泛评估做出贡献。

Sophos公共部门团队在帮助教育和图书馆机构导航资金计划和优化其网络安全投资方面拥有丰富经验。

Sophos Protected Classroom专门设计用于满足K-12和图书馆环境不断变化的安全需求——通过托管检测和响应（MDR）、身份保护和下一代防火墙等先进技术提供全面保护。

我们欢迎有机会支持您的规划过程，并探索量身定制的解决方案以满足您的需求。

如果您正在准备网络安全试点计划下的RFP或Form 470提交，我们鼓励您与我们联系，讨论我们如何支持您的目标并帮助您充分利用此资金机会。