leeroy-jankins/Executive-Order-14144

“Executive Order 14144网络安全问答数据集”是一个基于2025年1月16日发布的第14144号行政命令（关于加强和促进国家网络安全创新）的合成指令式问答数据集。该数据集旨在支持与联邦网络安全政策、软件供应链安全、安全联邦通信、数字身份、人工智能网络防御、后量子密码学、联邦采购要求、云安全、空间系统网络安全以及恶意网络活动相关的训练、微调、检索评估和特定领域问答用例。源文件建立在先前联邦网络安全现代化努力的基础上，并指导采取额外行动，通过防御数字基础设施、保护关键数字服务和能力、加强联邦身份和通信系统、提高软件和云提供商责任以及推广新兴网络安全技术来改善国家网络安全。The **Executive Order 14144 Cybersecurity Question Answering Dataset** is a synthetic instruction-style question-answering dataset derived from **Executive Order 14144 of January 16, 2025, Strengthening and Promoting Innovation in the Nation’s Cybersecurity**. The dataset is designed to support training, fine-tuning, retrieval evaluation, and domain-specific question-answering use cases related to Federal cybersecurity policy, software supply chain security, secure Federal communications, digital identity, artificial intelligence for cyber defense, post-quantum cryptography, Federal acquisition requirements, cloud security, space system cybersecurity, and malicious cyber-enabled activities. The source document builds on prior Federal cybersecurity modernization efforts and directs additional actions to improve national cybersecurity by defending digital infrastructure, securing critical digital services and capabilities, strengthening Federal identity and communications systems, improving software and cloud provider accountability, and promoting emerging technologies for cybersecurity.

搜集汇总

数据集介绍

构建方式

该数据集基于2025年1月16日发布的第14144号行政命令《加强和促进国家网络安全创新》构建而成。通过系统性地梳理行政命令中涵盖的三十余项核心主题，如软件供应链安全、联邦系统现代化、数字身份验证、抗量子密码技术及人工智能网络防御等，采用合成生成的方式构建问答对。每个问答对均以对话形式呈现，包含用户提问与助手回答两个字段，回答内容基于源文档进行总结与转述，而非直接摘录原文。目前数据集共包含100条记录，适用于指令微调、检索增强生成评估及网络安全教育等场景。

特点

该数据集具有高度的领域专业性与实用性，聚焦于联邦网络安全政策这一前沿议题。其内容覆盖了从软件供应链透明度、FedRAMP云安全基线到太空系统网络安全等广泛主题，体现了现代网络安全治理的多维度特征。数据集采用简洁的对话式结构，每条记录包含唯一标识、用户提问和助手回答，便于直接用于模型训练与评估。作为合成数据集，它在忠实于源文档精神的前提下进行了适度的抽象与概括，既保留了政策文本的严谨性，又具备了教育训练所需的可读性。

使用方法

该数据集主要用于联邦网络安全政策领域的小型语言模型微调、检索增强生成系统的评估测试，以及网络安全教育与政策分析工具的开发。使用时需注意其合成性质：它是对原始行政命令的总结与转述，不包含正式的法律引用，不能替代官方文档用于合规性判断或法律咨询。建议在政府、采购或法律等高风险场景中使用前，结合官方行政命令及后续实施指南进行交叉验证，并咨询相关领域专家以确保准确性与适用性。

背景与挑战

背景概述

Executive-Order-14144网络安全问答数据集由美国联邦政府于2025年创建，由Terry Eppler维护，旨在将第14144号行政令《加强和促进国家网络安全创新》中的复杂政策文本转化为结构化的指令式问答形式。该数据集聚焦于联邦网络安全现代化、软件供应链安全、零信任架构、后量子密码学过渡及人工智能在网络防御中的应用等核心研究问题，为大型语言模型的指令微调、检索增强生成评估及网络安全政策培训提供了专业化资源。作为直接源于美国总统行政令的合成数据集，它在网络安全政策知识表示与模型赋能领域具有开拓性意义，推动了从政策文本到可计算知识的转化进程。

当前挑战

该数据集首先面临领域问题的挑战：网络安全政策文本包含大量法律术语、跨机构职责分工及动态演进的实施指南，导致通用问答模型难以准确捕获软件供应链透明度、联邦采购法规更新、国家安全系统定义等细微条款的精确含义。其次在构建过程中需应对多重挑战：合成问答对的生成必须避免对原始文件的法律性脱敏，同时需确保100条记录覆盖从边界网关协议安全到数字身份验证等36个高密度主题；记录层面缺乏引文标注使得模型输出难以回溯验证，而行政令关联的OMB备忘录、CISA指令等后续指导文件可能使数据集在发布后迅速过时，需要持续维护机制以应对政策修订风险。

常用场景

经典使用场景

Executive Order 14144网络安全问答数据集是一项基于2025年1月16日发布的第14144号行政命令《加强和促进国家网络安全创新》构建的合成指令式问答资源。该数据集的核心应用场景在于支持联邦网络安全政策领域的自然语言处理任务，包括对小型语言模型进行领域微调，构建检索增强生成系统的评估基准，以及测试面向网络安全政策与治理的专业问答系统。其数据格式简洁，以用户提问与助手回答的对话结构呈现，覆盖软件供应链透明度、安全开发证明、联邦系统现代化、数字身份验证、抗量子密码技术、人工智能驱动网络防御等多元主题，为政策分析、教育训练与模型评估提供了结构清晰的知识基础。

解决学术问题

在学术研究层面，该数据集有效回应了网络安全政策文本与可计算表示之间的鸿沟问题，解决了如何将正式行政文件转化为可用于机器学习的结构化知识这一关键挑战。它为探索联邦网络安全政策理解、指令遵循与知识问答等任务提供了稀缺的标注数据，支持研究者验证模型在面对官方政策条文时的理解能力、立场一致性以及风险规避表现。其设计填补了政策语料与AI训练需求之间的缝隙，助力推动网络安全治理领域的AI可解释性、政策推理与可信赖性评估等前沿研究方向。

衍生相关工作

基于该数据集，研究社区已衍生出多项具有影响力的学术与工程工作。例如，研究者利用其构建了面向联邦网络安全政策的指令微调管道，提升了模型对官方政策文本的语义理解能力。另有工作将其用于评估不同规模语言模型在网络安全政策多轮问答中的鲁棒性表现，揭示了模型对正式条文与合成摘要之间的推理偏差。此外，该数据集也被整合进检索增强生成评估框架中，作为测试联邦政策领域知识检索精度的标杆。这些衍生工作共同塑造了一个将政策文本转化为可计算知识体的系统性研究路径，推动了AI与网络安全政策交叉领域的发展。