搜索

[16103] 2020-11-18_12月1日起，网络安全成为美国国防部采购合同的必要合规项

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-11-18_12月1日起，网络安全成为美国国防部采购合同的必要合规项 1 2 月 1 日 起 ， 网 络 安 全 成 为 美 国 国 防 部 采 购 合 同 的 必 要 合 规 项 k i r a z h o u   F r e e B u f   2 0 2 0 - 1 1 - 1 8 负 责 采 购 和 维 持 的 C I S O K a t i e   A r r i n g t o n 表 示 ： “ 这 是 国 防 部 新 的 一 天 的 开 始 ， 正 如 我 们 多 年 来 一 直 在 说 的 那 样 ， 网 络 安 全 是 并 购 的 基 础 ， 我 们 是 认 真 的 。 ” K a t i e   A r r i n g t o n 谈 到 了 即 将 实 施 的 网 络 安 全 成 熟 度 模 型 认 证 。 事 实 上 ， 随 着 新 一 代 网 络 安 全 成 熟 度 模 型 认 证 （ C M M C ） 所 授 权 的 1 5 份 合 同 的 截 止 日 期 临 近 ， 五 角 大 楼 方 面 明 确 表 示 ， 这 仅 仅 是 个 开 始 ， 未 来 至 少 对 1 5 0 0 家 承 包 商 及 分 包 商 进 行 网 络 安 全 成 熟 度 认 证 。 “ 信 任 （ 承 包 商 ） ， 但 也 要 验 证 。 ” 相 关 规 则 将 于 今 年 相 关 规 则 将 于 今 年 1 2 月 月 1 日 起 对 新 的 合 同 正 式 生 效 。 日 起 对 新 的 合 同 正 式 生 效 。 而 这 么 做 的 原 因 是 考 虑 到 针 对 美 国 安 全 薄 弱 点 的 对 手 会 试 图 攻 击 商 业 和 军 事 网 络 ， 以 窃 取 机 密 。 而 接 下 来 国 防 部 将 强 制 推 行 的 新 的 网 络 安 全 合 同 规 则 ， 会 确 保 整 个 员 工 队 伍 建 立 能 力 基 准 ， 同 时 严 格 遵 守 美 国 家 标 准 技 术 研 究 所 （ N I S T ） 与 国 防 部 相 关 标 准 。 因 此 ， K a t i e   A r r i n g t o n 认 为 ， 这 一 举 措 对 于 美 国 的 商 业 ， 国 家 安 全 至 关 重 要 。 后 续 ， 她 和 团 队 还 将 继 续 推 进 ， 并 在 数 天 内 完 成 过 渡 ， 直 到 临 时 规 则 生 效 。 一 旦 临 时 规 则 制 定 ， 就 会 密 切 筹 备 作 为 试 点 的 1 5 份 合 同 。 这 1 5 份 合 同 将 开 始 向 承 包 商 之 间 新 的 、 可 核 查 的 网 络 安 全 转 变 。 预 计 至 少 1 5 0 0 个 承 包 商 和 分 包 商 参 与 项 目 ， 且 全 部 需 要 获 得 网 络 安 全 认 证 。 这 些 合 同 将 散 布 在 各 个 服 务 部 门 ， 比 如 美 国 运 输 司 令 部 、 网 络 司 令 部 ， 涉 及 导 弹 防 御 局 等 所 谓 “ 第 四 等 级 ” 机 构 。 合 同 的 数 额 与 复 杂 程 度 有 所 不 同 ， 认 证 工 作 计 划 在 2 0 2 1 财 年 内 进 行 。 值 得 注 意 的 是 ， 只 要 一 家 企 业 能 够 符 合 部 分 1 1 0   N I S T 标 准 条 款 ， 并 宣 称 将 致 力 于 遵 守 其 余 条 款 ， 即 可 参 与 竞 标 。 简 答 来 说 ， 就 是 在 竞 争 国 防 部 合 同 时 ， 并 不 需 要 完 全 证 明 全 部 的 合 规 性 。 A r r i n t o n 指 出 ， “ C M M C 设 定 了 明 确 的 标 准 。 审 计 后 ， 企 业 要 么 处 于 L 1 级 ， 要 么 不 符 合 要 求 。 ” 在 客 观 上 满 足 安 全 能 力 要 求 的 企 业 将 拥 有 公 平 的 竞 争 起 点 ， 而 五 角 大 楼 也 可 以 将 安 全 成 本 直 接 纳 入 合 同 ， 不 必 担 心 引 入 与 合 规 性 要 求 相 冲 突 的 供 应 商 。 对 于 合 规 性 标 准 较 高 的 重 要 合 同 ， C M M C 规 则 还 要 求 合 同 内 容 明 确 指 定 各 分 包 商 是 否 需 要 达 到 相 同 的 合 规 性 水 平 ， 或 者 会 根 据 不 同 分 包 商 所 触 及 信 息 的 实 际 敏 感 度 为 其 指 定 更 确 切 的 具 体 合 规 性 要 求 。
建 立 在 认 证 基 础 之 上 的 全 新 网 络 安 全 机 制 ， 意 味 着 五 角 大 楼 终 于 可 以 摆 脱 那 些 难 以 解 决 漏 洞 修 复 问 题 的 公 司 ， 降 低 了 供 应 链 安 全 隐 患 。 参 考 来 源 b r e a k i n g d e f e n s e 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理