美国司法部2026年11月13日发布通报称，约翰逊控制公司（Johnson Controls Inc.）及其子公司Johnson Controls Fire Protection LP和Johnson Controls Security Solutions LLC因未能遵守联邦合同中的网络安全标准，同意支付500万美元以解决《虚假申报法》（False Claims Act）相关指控。本案涉及约翰逊控制公司自2018年1月至2025年8月期间，与美国国家航空航天局（NASA）、国防部、能源部及司法部签订的建筑产品及暖通空调服务合同和子合同。

司法部民事司代理助理检察长Jonathan Guynn强调，联邦承包商必须严格遵守网络安全规范，以保障政府敏感信息安全和保护纳税人利益。检方指控称，约翰逊控制公司未能有效控制对受保护政府信息的访问，缺少对信息系统状况的充分了解及管理措施，且未维护符合国家标准与技术研究院（NIST）特别出版物800-171要求的系统安全计划。此外，公司亦未充分制定和执行计划以纠正安全缺陷和消除系统漏洞，造成潜在风险持续存在。

乔治亚州北区联邦检察官Theodore S. Hertzberg指出，该公司持续数年未遵守网络安全要求，严重暴露国家安全风险，执法机关将坚定打击此类违规行为。国防部监察长办公室刑事调查局（DCIS）主任James Ives表示，不遵守网络安全义务破坏了政府合同的信任基础，DCIS将继续联合执法部门调查类似案件，确保责任追究到位。

海军刑事调查局（NCIS）经济犯罪特别代理Brian Merkal强调，国防承包商若在网络安全方面虚报资质并未有效守护关键基础设施，将直接威胁海军设施与作战人员安全。NASA监察长办公室高级官员Kathryn Sheehey指出，数字基础设施的安全与NASA运营同等重要，该公司未能有效控制敏感信息访问，危及美国航天项目安全，此次和解彰显规避联邦网络安全要求将付出沉重代价。

此外，总务署监察长办公室（GSA OIG）调查负责人Floyd Martinez表示，政府合同承包商需诚信守责，保护政府敏感信息；GSA及合作执法部门将严厉追责任何为谋取不当利益而危害国家安全的行为。此次和解案件依据举报人（qui tam）机制进行，原告Kelly Vance为该公司前员工，将获得85万美元奖励。案件分别受理于佐治亚州北区和哥伦比亚特区联邦法院。

本案反映美国政府对联邦合同承包商网络安全责任的高度重视。随着政府信息和设施不断数字化，网络安全成为国家安全核心要素。司法部将继续强化监管与执法，保护联邦合同完整性和国家利益。此次和解由司法部民事司商业诉讼组、相关联邦检察官办公室及多家执法监察机构合作完成，包括国防刑事调查局、海军刑事调查局、空军特别调查处、NASA监察长办公室、能源部监察长办公室、司法部监察长办公室和总务署监察长办公室。该和解为指控解决方案，未确认最终责任。