XiaoMi-AI文件搜索系统
World File Search SystemDIBCAC
DCMA DIBCAC 网络安全审计常见缺陷
2022 年 11 月 15 日——国防网络安全评估计划 (DCAP)。版权所有 2018 普渡大学。CMMC 成熟度级别。第 5 页。5.国防网络安全评估计划 (...
CMMC评估指南 - 级别2 |版本2.13 -DOD CIO
因为在确定CMMC评估范围之前，由于2级认证评估的范围与3级认证评估的范围不同，因此首先考虑该目标是2级还是3级CMMC状态，这一点很重要。如果意图不是要达到32CFR§170.18中定义的最终级别3（DIBCAC）的CMMC状态，请参阅CMMC范围范围指南中提供的指南 - 第2级文档，总结了32CFR§170.19（c）。如果目的是实现最终级别3（DIBCAC）的CMMC状态，请参阅CMMC范围指南中提供的指导 - 第3级文档总结了32CFR§170.19（d）。两个文档均在官方CMMC文档网站上找到，网址为https://dodcio.defense.gov/cmmc/documentation/。
CMMC101.PDF -DOD CIO-国防部
•每次RFI/RFP开发和更新工件和可交付成果•进行自我评估或要求C3PAO或DIBCAC执行CMMC认证评估，具体取决于数据对承包商或分包商信息的敏感性的敏感性
PreVeil客户使用CMMC评估指南
国防承包商必须自我评估对NIST SP 800-171的遵守，并将这些分数提交DOD的供应商绩效风险系统（称为SPRS）。如果公司的自我评估得分较低，则有理由认为，国防部将认为该公司是比具有更好得分的替代供应商更高的安全风险。同样，我们知道，在评估可能工作的分包商时，请考虑自我评估得分，并且可以合理地期望得分较高的分包商更有可能赢得这项工作。在本案例研究中，SMB能够达到110（最高得分），DIBCAC将通过SPR进行更新。