AFCEA/GMU Panel Discussion 3:00 4:30 Dr. Rocky Young Moderator - PowerPoint PPT Presentation

AFCEA/GMU Panel Discussion 3:00 – 4:30

• Dr. Rocky Young – Moderator • Panelists: • Mr. Mark Norton – DoD • Mr. Kevin Cox – DoJ • Mr. Gary Bode – Army • Mr. Daniel Ford – Fixmo • Mr. Daniel Taylor – Microsoft • Mr. Brian Hajost – SteelCloud

mark.norton@osd.mil

DoD CIO Mark Norton DoD CIO, C4IIC May 23, 2013 4

DoD CIO Strategic Mobility Vision Established • Advance ¡and ¡Evolve ¡the ¡DoD ¡Informa4on ¡ Goal ¡1 ¡ Enterprise ¡Infrastructure ¡to ¡support ¡ Mobile ¡Devices ¡ • Ins4tute ¡Mobile ¡Device ¡Policies ¡and ¡ Goal ¡2 ¡ Standards ¡ • Promote ¡the ¡development ¡and ¡Use ¡of ¡ Goal ¡3 ¡ DoD ¡Mobile ¡and ¡Web-­‑Enabled ¡ Applica4ons ¡ • Develop ¡an ¡enterprise ¡Mobility ¡service ¡ Goal ¡4 ¡ for ¡Classified ¡and ¡Unclassified ¡ capabili4es ¡ Successful ¡execu4on ¡relies ¡on ¡the ¡coopera4on ¡and ¡collabora4on ¡of ¡all ¡DoD ¡Components ¡and ¡on ¡ partnerships ¡with ¡federal, ¡intelligence, ¡academia, ¡and ¡commercial ¡communi4es. ¡ ¡With ¡your ¡ support, ¡we ¡will ¡equip ¡our ¡forces ¡with ¡the ¡capability ¡to ¡ quickly ¡access ¡relevant ¡informa3on ¡ whenever ¡and ¡wherever ¡needed . ¡ 5 S U P P O R T T H E W A R F I G H T E R

DoD CIO Vision: Secure Access to Data Anywhere, Anytime Unclassified ¡ Department ¡of ¡Defense ¡ Commercial ¡Mobile ¡Device ¡ ¡ Implementa4on ¡Plan ¡ ¡ Feb ¡2013 ¡ ¡ Office ¡of ¡the ¡DoD ¡Chief ¡ ¡ Informa4on ¡Officer ¡ 6 S U P P O R T T H E W A R F I G H T E R

DoD CIO Mobility ¡Big ¡Picture ¡ DoD ¡Migra)on ¡from ¡Wired ¡to ¡Wireless ¡ NEW ¡ ¡ Technology Insertion SPEC? ¡ Near Field Communications? Mobile Device Biometrics? PIV 201-2 Apps/Cloud Management Integration FY13 ¡ ¡ FY14 ¡ FY15 ¡-­‑ ¡17 ¡ FY17 ¡-­‑ ¡Beyond ¡ Implement CONUS Global Phase- Primary Mobility Gateway Expansion of out of Communication Mobility SME PED for ROUTINE DoD Gateways Users is Wireless S U P P O R T T H E W A R F I G H T E R 7

For ¡Official ¡Use ¡Only ¡ DoD CIO DoD Mobile Classified Evolution ? ¡ ? ¡ S U P P O R T T H E W A R F I G H T E R 8

DoD CIO Looking Ahead with Industry • Improve user experience • Mobile Application Management • Over the Air (OTA) device management; device auditing; and device provisioning • Physical Layer Limitations (Spectrum/AJ) Must ¡deliver ¡mobile ¡solu4ons ¡that ¡leverage ¡commercial ¡off-­‑the-­‑shelf ¡products, ¡improve ¡func4onality, ¡decrease ¡cost, ¡and ¡ enable ¡increased ¡personal ¡produc4vity ¡ 9 S U P P O R T T H E W A R F I G H T E R

kevin.cox@usdoj.gov

DIGITAL ¡GOVERNMENT ¡STRATEGY ¡ UPDATE ¡ May ¡2013 ¡ 11 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡

Deliver ¡Government-­‑wide ¡mobile ¡and ¡wireless ¡security ¡ baseline ¡which ¡includes ¡a ¡reference ¡security ¡architecture. ¡ ¡ ¡DHS ¡will ¡lead ¡a ¡six ¡month ¡reference ¡architecture ¡6ger ¡team ¡ ¡  Phase ¡1: ¡ Develop ¡Use ¡Case ¡Requirements ¡(Completed) ¡  Phase ¡2: ¡ Establish ¡Baseline ¡Security ¡Requirements ¡(In ¡Progress) ¡  Phase ¡3: ¡ Integrate ¡and ¡Update ¡Mobile ¡Security ¡Reference ¡Architecture ¡(In ¡Progress) ¡  Phase ¡4: ¡ Submission ¡and ¡Review ¡ Complete ¡impact ¡ analysis ¡and ¡ customer ¡outreach ¡ Release ¡Milestone ¡9.1 ¡ (pre-­‑launch ¡ac4vi4es) ¡ Complete ¡stakeholder ¡ Final ¡Plan ¡complete ¡& ¡ Deliverables ¡by ¡ & ¡obtain ¡approved ¡ review ¡of ¡drab ¡plan ¡ 2 nd ¡Working ¡Group ¡ submided ¡to ¡ExecSec ¡ CIO.gov ¡(OMB) ¡ charter ¡ Mee4ng ¡ ¡ 4/22/13 ¡ 5/23/13 ¡ 12/15/12 ¡ 10/1/12 ¡ 11/1/12 ¡ 12/1/12 ¡ 1/15/13 ¡ 3/11-­‑12/13 ¡ 5/15/13 ¡ Project ¡ini4a4on ¡& ¡ Working ¡Group ¡ Technical ¡Exchange ¡ ExecSec, ¡ISIMC/CIO ¡ coordina4on ¡completed ¡ Mee4ng ¡kick-­‑off ¡ Mee4ng ¡ Council, ¡Inter-­‑agency ¡ Review ¡ 12 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡

On-­‑Going ¡Ac3vi3es ¡for ¡DGS ¡Milestone ¡9.1 ¡ ¡On-­‑going ¡Key ¡Ac6vi6es ¡: ¡  Mobile ¡Compu3ng ¡Baseline ¡Working ¡Group: ¡ DHS, ¡DoD, ¡DOJ, ¡GSA, ¡NIST ¡establishing ¡IA ¡ Mobile ¡Overlay(s) ¡  Development ¡of ¡the ¡Mobile ¡Compu3ng ¡Decision ¡Framework ¡  Federal ¡Mobile ¡Technical ¡Exchange ¡Mee3ng: ¡ Solicit ¡input ¡& ¡feedback ¡for ¡DGS ¡ Milestone ¡9.1 ¡  Federal ¡Mobile ¡Security ¡Baseline: ¡ Narra4ve ¡focusing ¡on ¡MCDF, ¡Federal ¡Employee ¡ Usecase, ¡and ¡Mobile ¡Security ¡Overlays. ¡  Align ¡& ¡Update ¡Mobile ¡Compu3ng ¡Security ¡Reference ¡Architecture ¡(DHS ¡NPPD ¡FNR) ¡ Complete ¡impact ¡ analysis ¡and ¡ customer ¡outreach ¡ Release ¡Milestone ¡9.1 ¡ (pre-­‑launch ¡ac4vi4es) ¡ Complete ¡stakeholder ¡ Final ¡Plan ¡complete ¡& ¡ Deliverables ¡by ¡ & ¡obtain ¡approved ¡ review ¡of ¡drab ¡plan ¡ 2 nd ¡Working ¡Group ¡ submided ¡to ¡ExecSec ¡ CIO.gov ¡(OMB) ¡ charter ¡ Mee4ng ¡ ¡ 4/22/13 ¡ 5/23/13 ¡ 12/15/12 ¡ 10/1/12 ¡ 11/1/12 ¡ 12/1/12 ¡ 1/15/13 ¡ 3/11-­‑12/13 ¡ 5/15/13 ¡ Project ¡ini4a4on ¡& ¡ Working ¡Group ¡ Technical ¡Exchange ¡ ExecSec, ¡ISIMC/CIO ¡ coordina4on ¡completed ¡ Mee4ng ¡kick-­‑off ¡ Mee4ng ¡ Council, ¡Inter-­‑agency ¡ Review ¡ 13 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡

Milestone ¡9.1 ¡ DELIVERABLE ¡ DELIVERABLE ¡ DELIVERABLE ¡ Mobile ¡Security ¡Reference ¡ Enterprise ¡Overlay ¡ ¡for ¡Mobile ¡ Milestone ¡9.1 ¡ ¡Federal ¡Mobile ¡ Architecture ¡(Appendix: ¡Mobile ¡ Security ¡(Moderate) ¡ Security ¡Baseline ¡ Compu3ng ¡Decision ¡Framework) ¡ 14 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡

Intersec4on ¡of ¡Top ¡Challenges ¡ 15 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡

Intersec4on ¡of ¡Mobile ¡Challenge ¡ Areas ¡and ¡Use ¡Cases ¡ 16 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡

Mobile ¡Compu4ng ¡Decision ¡Framework ¡ Four ¡Stages ¡ ¡Mission ¡Requirement ¡ Decision ¡Balancing ¡ Risk-­‑Based ¡Tailoring ¡ Results ¡ Input: ¡ Mission ¡request ¡for ¡ Input: ¡ Approved ¡business ¡ Input : ¡Balance ¡of ¡security, ¡ Input : ¡Mission ¡business ¡ mobile ¡compu4ng ¡ case ¡ capabili4es, ¡economics ¡ ¡ case, ¡balanced ¡ Steps: ¡Define ¡mobile ¡ Steps : ¡Choose ¡star4ng ¡ Steps : ¡Apply ¡security ¡ considera4ons, ¡acceptable ¡ business ¡case: ¡ point ¡(primary ¡factor) ¡ baseline ¡and ¡risk ¡ risk ¡ • Users ¡ ¡ Determine ¡tradeoffs: ¡ management ¡method: ¡ Steps : ¡Translate ¡mission ¡ • Data ¡sources ¡and ¡ • Security ¡ • Assess ¡risk ¡in ¡each ¡ requirement, ¡risk ¡and ¡ sensi4vity ¡ • Capabili4es ¡ ¡ area ¡ mi4ga4ons ¡to ¡high ¡level ¡ • Loca4on ¡of ¡use ¡ ¡ • Economics ¡ ¡ • Determine ¡mi4ga4ons ¡ requirements ¡ Output : ¡Preliminary ¡ Output : ¡Balance ¡point ¡that ¡ • Examine ¡remaining ¡risk ¡ ¡ Output : ¡Descrip4on ¡of: ¡ assessment ¡of ¡mission ¡ most ¡effec4vely ¡supports ¡ Output : ¡Acceptable ¡risk ¡in ¡ • Devices ¡(OS, ¡type) ¡ impact ¡ mission ¡ all ¡areas ¡–or– ¡repeat ¡ • Applica4ons ¡(internal, ¡ Decision ¡Balancing ¡ external) ¡and ¡services ¡ • Infrastructure: ¡MDM, ¡ MAM, ¡IAM, ¡access ¡ gateways, ¡firewalls, ¡ 17 ¡ Presenter’s ¡Name ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡June ¡17, ¡2003 ¡ encryp4on ¡