XiaoMi-AI文件搜索系统
World File Search SystemCMMC
CMMC评估指南 - 级别2 |版本2.13 -DOD CIO
因为在确定CMMC评估范围之前，由于2级认证评估的范围与3级认证评估的范围不同，因此首先考虑该目标是2级还是3级CMMC状态，这一点很重要。如果意图不是要达到32CFR§170.18中定义的最终级别3（DIBCAC）的CMMC状态，请参阅CMMC范围范围指南中提供的指南 - 第2级文档，总结了32CFR§170.19（c）。如果目的是实现最终级别3（DIBCAC）的CMMC状态，请参阅CMMC范围指南中提供的指导 - 第3级文档总结了32CFR§170.19（d）。两个文档均在官方CMMC文档网站上找到，网址为https://dodcio.defense.gov/cmmc/documentation/。
意见函 - 网络安全成熟度模型认证 (CMMC) 计划 (DoD-2023-OS-0063)
Advocacy 主要关注小型企业在没有国防部进一步澄清和指导文件的情况下，能否满足并遵守 CMMC 计划中规定的标准和时间表。现行规则没有提供关于创建飞地的流程的明确指导，这将允许更多小型企业分包商参与国防部合同，而无需满足总承包商所需的全部要求。Advocacy 寻求澄清第三方评估组织 (C3PAO) 的作用，以及如果承包商或分包商不合规，C3PAO 可以获得的赔偿。其他问题包括如何以及是否有更多的 C3PAO 可以通过国防部认证来审查将需要认证的众多合同。Advocacy 敦促国防部澄清网络安全违规的执行机制。最后，Advocacy 提醒国防部，这项规则将给小型企业带来高昂的合规成本，任何减轻小型企业负担的手段都将增加这些受影响企业的参与度。
PreVeil客户使用CMMC评估指南
国防承包商必须自我评估对NIST SP 800-171的遵守，并将这些分数提交DOD的供应商绩效风险系统（称为SPRS）。如果公司的自我评估得分较低，则有理由认为，国防部将认为该公司是比具有更好得分的替代供应商更高的安全风险。同样，我们知道，在评估可能工作的分包商时，请考虑自我评估得分，并且可以合理地期望得分较高的分包商更有可能赢得这项工作。在本案例研究中，SMB能够达到110（最高得分），DIBCAC将通过SPR进行更新。
2021 年 6 月 - Gene Moran
34 过渡到新的 F-35 物流系统遭遇阻力 改进战斗机物流系统的努力面临挫折。作者：JON HARPER CMMC 特别报道 36 考虑安全性和 CMMC 成本的陷阱 新的网络安全要求将影响与国防承包商相关的其他指标。作者：MICHAEL TOMASELLI 和 CHARLES BATTAD 38 解决招标、合同履行问题 承包商正在争先恐后地寻找有关 CMMC 计划的许多重要问题的答案。作者：SUSAN WARSHAW EBNER 和 ROLANDO SANCHEZ 39 CMMC：更多常见问题 NDIA 成员关于网络安全成熟度模型认证的问题。部门 4 NDIA 观点 是时候重新审视国防资源配置了 作者：HAWK CARLISLE 6 前瞻 来自行业和政府的随机事实和数据 作者：STEW MAGNUSON 8 编者注 作者：STEW MAGNUSON 9 新兴技术视野 新研究所将解决棘手问题 作者：RECECCA WOSTENBERG 10 预算问题 谁在华盛顿资助什么 作者：JON HARPER 12 新闻简报 作者：MANDY MAYFIELD 和 MEREDITH ROATEN
USU BOR 2020 年 11 月会议材料
2020 年 11 月 2 日——国防部临时网络安全成熟度模型认证 (CMMC)：更新信息...USU .mil NIPRNet 电路从 45Mbs 升级到 1Gbps。虽然...
CMMC-Cyber 概述网站演示
2020 年 11 月 30 日 — 北卡罗来纳州军事商业中心。国防部。国防网络安全法规。包括。网络安全成熟度模型认证 – CMMC。和。DFARS...
戴安娜·奈特女士美国国防部国防部的助理，国防部长隐私，公民自由和透视
在下面的评论中，我们对如何进一步加强拟议规则有汇总的建议，反馈和未悬而未决的问题。具体来说，我们建议部门1）探索计划完成后DOD的缩放CMMC； 2）创建更多的途径，以重复现有认证以满足CMMC要求； 3）通过删除2级自我评估的选项来降低评估复杂性； 4）澄清云服务提供商 - 外部服务提供商（CSP-ESP）关系，并要求所有服务提供商的客户责任矩阵； 5）防止重复使用服务的审计冗余； 6）提供安全保护资产和安全保护数据边界的清晰度； 7）定义并采用联邦合同信息（FCI）的标准化定义并控制未分类的信息
NIST 网络安全框架对请求的回应...
通过这种方式，NIST 零信任框架将充当总体战略，整合其余框架，以迭代方式将每个框架应用于零信任支柱。 除了这种评估方法和标准之外，还应该有一个像 CMMC 这样的成熟度模型——不仅仅是实施更多的控制——而且还要考虑该方法不断改进、评估和完善组织网络安全计划的能力。在这个现代的综合网络安全框架中，常见的安全控制将包括基于其组织计划的评估方法、解释和示例，即 FedRAMP、CMMC、私营部门和自我认证。此外，由于 NIST RMF 和 CSF 主要针对政府和商业受众，新成立的“IC-RMF”应为商业企业 (SMB) 和政府实体指定最佳技术和实践。