搜索

[6493] 2020-02-13_美国国防部新网安标准一：网安成熟度模型框架分析和进程级别

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-17
2020-02-13_美国国防部新网安标准一：网安成熟度模型框架分析和进程级别 美 国 国 防 部 新 网 安 标 准 一 ： 网 安 成 熟 度 模 型 框 架 分 析 和 进 程 级 别 小 E   E 安 全   2 0 2 0 - 0 2 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 2 月 1 3 日 讯 ， 据 外 媒 报 道 ， 于 2 0 2 0 年 1 月 3 1 日 ， 美 国 国 防 部 发 布 了 新 的 网 络 安 美 国 国 防 部 发 布 了 新 的 网 络 安 全 标 准 全 标 准 — — 《 网 络 安 全 成 熟 度 模 型 认 证 《 网 络 安 全 成 熟 度 模 型 认 证 1 . 0 版 》 版 》 ( 简 称 简 称 C M M C   1 . 0 ) 。 美 国 防 部 表 示 ， 到 2 0 2 6 年 ， 国 防 承 包 商 在 回 应 政 府 采 购 计 划 的 提 案 请 求 时 ， 必 须 满 足 基 本 的 网 络 安 全 标 准 。 美 国 防 部 希 望 通 过 新 版 C M M C 框 架 的 推 出 ， 以 增 强 国 防 工 业 基 础 （ D I B ） 分 包 商 的 网 络 安 全 准 备 程 度 的 方 式 ， 加 强 对 供 应 链 非 机 密 信 息 （ 联 邦 合 同 信 息 （ F C I ） 和 受 控 未 分 类 信 息 （ C U I ） 的 保 护 。 C M M C 为 美 国 防 部 提 供 了 一 种 简 单 明 了 的 机 制 ， 旨 在 通 过 使 用 为 美 国 防 部 提 供 了 一 种 简 单 明 了 的 机 制 ， 旨 在 通 过 使 用 5 种 级 别 的 认 种 级 别 的 认 证 ， 对 大 小 国 防 承 包 商 的 网 络 战 备 状 态 进 行 认 证 ， 认 证 重 点 关 注 网 络 安 全 实 践 证 ， 对 大 小 国 防 承 包 商 的 网 络 战 备 状 态 进 行 认 证 ， 认 证 重 点 关 注 网 络 安 全 实 践 和 流 程 。 和 流 程 。 据 美 国 防 部 负 责 并 购 与 维 持 事 务 的 副 部 长 E l l e n   L o r d 称 ， 新 版 C M M C 这 项 部 署 是 复 杂 的 ， 在 实 施 前 ， 美 国 防 部 会 务 实 安 排 探 路 项 目 ， 然 后 通 过 学 习 ， 反 馈 进 行 后 续 安 排 。 他 表 示 ， 这 是 国 防 部 整 体 网 络 安 全 任 务 的 重 要 基 石 ， 并 认 为 认 为 国 防 部 正 在 以 不 可 逆 转 的 势 头 开 展 进 行 这 项 工 作 ， 还 希 望 这 项 工 作 能 持 续 下 去 。 他 还 提 及 ， 美 国 的 对 手 很 清 楚 ， 在 当 今 大 国 竞 争 的 环 境 中 ， 信 息 和 技 术 都 是 国 家 安 全 的 基 石 ， 而 攻 击 次 级 供 应 商 远 比 直 接 攻 击 主 要 供 应 商 更 具 吸 引 力 。  
新 版 新 版 C M M C 模 型 框 架 适 用 领 域 模 型 框 架 适 用 领 域 新 版 C M M C 模 型 框 架 把 流 程 和 网 络 安 全 方 面 的 最 佳 实 践 进 行 了 整 合 。 这 些 最 佳 实 践 这 些 最 佳 实 践 都 适 用 于 各 个 多 个 领 域 ： 都 适 用 于 各 个 多 个 领 域 ： A c c e s s   C o n t r o l   ( A C )   访 问 控 制 A s s e t   M a n a g e m e n t   ( A M )   资 产 管 理 A w a r e n e s s   a n d   T r a i n i n g   ( A T )   意 识 和 培 训 A u d i t   a n d   A c c o u n t a b i l i t y   ( A U )   审 计 和 问 责 C o n f i g u r a t i o n   M a n a g e m e n t   ( C M )   配 置 和 管 理 I d e n t i f i c a t i o n   a n d   A u t h e n t i c a t i o n   ( I A )   身 份 识 别 和 认 证 I n c i d e n t   R e s p o n s e   ( I R )   应 急 响 应 M a i n t e n a n c e   ( M A )   维 护 M e d i a   P r o t e c t i o n   ( M P )   媒 介 保 护 P e r s o n n e l   S e c u r i t y   ( P S )   人 员 安 全 S y s t e m   a n d   I n f o r m a t i o n   I n t e g r i t y   ( S I )   系 统 和 信 息 整 合 S y s t e m   a n d   C o m m u n i c a t i o n s   P r o t e c t i o n   ( S C )   系 统 和 通 讯 保 护 S i t u a t i o n a l   A w a r e n e s s   ( S A )   态 势 感 知 S e c u r i t y   A s s e s s m e n t   ( C A )   安 全 评 估 P h y s i c a l   P r o t e c t i o n   ( P E )   物 理 保 护 R i s k   M a n a g e m e n t   ( R M )   风 险 管 理 R e c o v e r y   ( R E )   恢 复 C M M C 成 熟 度 进 程 级 别 成 熟 度 进 程 级 别 第 一 级 ： 执 行
第 一 级 ： 执 行 选 择 的 实 践 会 被 记 录 。 第 二 级 ： 记 录 每 次 实 践 都 会 被 记 录 ， 包 括 第 一 级 中 的 实 践 。 此 规 则 适 用 于 所 有 操 作 。 第 三 级 ： 管 理 ： 每 次 实 践 会 被 记 录 ， 包 括 较 低 级 别 的 实 践 。 此 规 则 适 用 于 所 有 操 作 。 此 计 划 会 一 直 得 到 维 护 和 支 持 。 第 四 级 ： 审 查 每 次 实 践 都 会 被 记 录 ， 包 括 较 低 级 的 实 践 。 此 规 则 适 用 于 所 有 操 作 。 此 计 划 会 一 直 得 到 维 护 和 支 持 。 所 有 操 作 会 被 审 查 ， 其 有 效 性 也 会 得 到 评 估 （ 在 更 高 级 别 的 管 理 活 动 中 会 共 享 审 核 结 果 ） 。 第 五 级 ： 优 化 每 次 实 践 都 会 被 记 录 ， 包 括 较 低 级 的 实 践 。 此 规 则 适 用 于 所 有 操 作 。 此 计 划 会 一 直 得 到 维 护 和 支 持 。 所 有 操 作 会 被 审 查 ， 其 有 效 性 也 会 得 到 评 估 。 所 有 可 应 用 组 织 单 元 之 间 都 有 一 种 标 准 化 的 记 录 方 式 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 在 线 办 公 安 全 特 辑 三 :   抗 “ 疫 ” 期 间   " 云 办 公 " 安 全 风 险 应 对 措 施 员 工 篇 荷 兰 马 斯 特 里 赫 特 大 学 遭 勒 索 软 件 攻 击   支 付 赎 金 约 2 4 0 0 0 0 美 元 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理