深度简报：

• 监管机构周一表示，美联储监察长办公室指出，中央银行理事会在查明并迅速应对离职员工删除信息方面的能力存在缺口。
• 监察长办公室在其计划审计完成前发布了一份管理警报，原因是“对理事会处理2024年一起信息安全事件时的尽职程度存在担忧”。监察长办公室在 周四的报告中.
• 表示：“这一潜在事件凸显了信息安全风险以及控制失效和缺陷，我们认为理事会需要立即关注，以便采取适当的纠正措施。”

深度洞察：

监察长办公室的警报涉及一名即将离职的国际金融部员工，此人可能删除了联邦公开市场委员会的机密信息及其他敏感信息。监察长办公室于2025年7月获悉此事，此时距该员工退休已过去一年。

报告称，2024年2月，该员工宣布了退休计划，并表示希望在离职前删除文件。同年6月，该员工前往一个美联储理事会指定为受限的国家，而国际金融部对此行计划并不知情。

该信息事件始于此次出行前不久，并持续到该员工2024年7月退休之后， 监察长办公室报告称.

监察长办公室表示：“在得知该员工此前曾不当删除联邦公开市场委员会敏感机密信息并将其转移至未加密USB设备的事件后，我们对这起事件愈发担忧。”

报告称，此事发生在2021年，当时信息安全运营团队通知国际金融部，该员工将文件复制到了该设备上。监察长办公室指出：“文件记录显示，该员工声称自己误以为使用的是加密USB设备来备份文件。”

2023年，同一员工还试图将联邦公开市场委员会敏感机密信息发送至其个人电子邮箱账户。国际金融部告诉监察长办公室，该员工声称这是无心之失。

监察长办公室表示，尽管已就传输敏感信息时应使用加密USB设备对该员工进行了劝导，但其在2024年退休前仍实施了类似行为，且未寻求主管审核。

监察长办公室表示，尽管没有充分依据对2024年离职信息删除事件展开不当行为调查——部分原因是许多与潜在删除敏感信息相关的警报属于误报——但该事件确实“有助于说明我们在本次审查中发现的关于离职流程的系统性问题”。

监察长办公室表示，这些问题包括“我们认为理事会需要立即关注的信息安全风险以及控制失效和缺陷”。“这些失误涉及多个部门的集体不作为，而确实采取的有限后续行动与当时风险累积的程度并不相称。”

报告称，尤其是理事会对信息安全计划的治理和控制执行缺乏明确性，原因是各群体“对升级和解决职责的理解相互冲突”，这“导致该事件一年多未能得到解决”。

监察长办公室表示：“为所有群体制定明确的标准化流程以及角色和职责，并树立共同责任意识，将使理事会能够妥善应对此类事件。”

监察长办公室警告称，否则，“流程缺陷可能会持续存在，削弱理事会整体信息安全计划的有效性，并增加发生重大信息安全泄露的风险”。

监察长办公室还认定，美联储对信息删除事件的审查不充分，其应对信息删除事件的政策也不充分，而且理事会没有按应有方式升级处理这一可能的事件。

美联储理事会同意了监察长办公室的多项建议。报告称，除其他改进措施外，央行计划在2027年第一季度前实施相关流程和协议，以明确角色和职责并加强升级警报，还打算在2027年第三季度前通过部署新的数据丢失防护解决方案来建立增强的监控能力和升级协议。