搜索

[6495] 2020-02-14_美国国防部新网安标准二：网安成熟度等级划分和新增变化

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2020-02-14_美国国防部新网安标准二：网安成熟度等级划分和新增变化 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 小 E   E 安 全   2 0 2 0 - 0 2 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 2 月 1 4 日 讯 ， 据 外 媒 报 道 ， 于 2 0 2 0 年 1 月 3 1 日 ， 美 国 国 防 部 发 布 了 新 的 网 络 安 美 国 国 防 部 发 布 了 新 的 网 络 安 全 标 准 全 标 准 — — 《 网 络 安 全 成 熟 度 模 型 认 证 《 网 络 安 全 成 熟 度 模 型 认 证 1 . 0 版 》 版 》 ( 简 称 简 称 C M M C   1 . 0 ) 。 美 国 防 部 表 示 ， 到 2 0 2 6 年 ， 国 防 承 包 商 在 回 应 政 府 采 购 计 划 的 提 案 请 求 时 ， 必 须 满 足 基 本 的 网 络 安 全 标 准 。 美 国 防 部 希 望 通 过 新 版 C M M C 框 架 的 推 出 ， 以 增 强 国 防 工 业 基 础 （ D I B ） 分 包 商 的 网 络 安 全 准 备 程 度 的 方 式 ， 加 强 对 供 应 链 非 机 密 信 息 （ 联 邦 合 同 信 息 （ F C I ） 和 受 控 未 分 类 信 息 （ C U I ） 的 保 护 。 继 上 一 期 谈 了 网 安 成 熟 度 模 型 框 架 分 析 和 进 程 级 别 之 后 ， 本 期 将 要 介 绍 C M M C 的 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 。 C M M C 等 级 划 分 等 级 划 分 第 一 级 ： 基 础 的 网 络 卫 生 第 一 级 ： 基 础 的 网 络 卫 生 相 当 于 联 邦 收 购 法 规 4 8   C F R   5 2 . 2 0 4 - 2 1 中 的 所 有 实 践 。 一 级 要 求 最 低 。 据 国 防 部 负 责 采 办 的 助 理 部 长 办 公 室 网 络 事 务 特 别 助 理 凯 蒂 · 阿 灵 顿 介 绍 ， C M M C 框 架 大 约 确 定 了 1 7 个 网 络 安 全 特 定 “ 领 域 ” ， 一 级 合 规 性 仅 要 求 在 各 个 领 域 制 定 一 项 基 本 的 “ 控 制 ” 措 施 第 二 级 ： 中 级 网 络 卫 生 ， 第 二 级 ： 中 级 网 络 卫 生 ， 7 2 种 实 践 种 实 践 与 联 邦 收 购 法 相 符 包 括 从 N I S T   S P   8 0 0 - 1 7 1   r   1 中 选 择 的 4 8 个 实 践 所 组 成 的 例 集 。 外 加 7 个 支 持 网 络 卫 生 的 额 外 实 践 二 级 被 认 为 是 过 渡 阶 段 。 五 角 大 楼 可 通 过 建 立 新 的 流 程 、 规 划 和 预 算 帮 助 各 企 业 为 更 高 的 认 证 级 别 做 好 准 备 ， 其 主 要 目 标 仍 是 “ 帮 助 小 企 业 ” 。
更 高 的 认 证 级 别 做 好 准 备 ， 其 主 要 目 标 仍 是 “ 帮 助 小 企 业 ” 。 第 三 级 ： 良 好 的 网 络 卫 生 ， 第 三 级 ： 良 好 的 网 络 卫 生 ， 1 3 0 种 实 践 种 实 践 与 联 邦 收 购 法 相 符 包 括 N I S T   S P   8 0 0 - 1 7 1   r   1 中 的 所 有 实 践 案 例 。 外 加 2 0 支 持 良 好 网 络 卫 生 的 额 外 实 践 。 三 级 被 认 为 是 跨 度 最 大 的 一 级 ， 是 处 理 受 控 非 机 密 信 息 的 最 低 要 求 。 企 业 的 控 制 措 施 必 须 从 前 两 级 要 求 的 1 7 项 增 加 到 1 1 0 多 项 。 这 些 标 准 出 自 美 国 国 家 标 准 技 术 研 究 院 的 N I S T   8 0 0 - 1 7 1 修 订 版 文 件 ， 也 是 目 前 许 多 企 业 声 称 已 经 达 到 的 标 准 。 第 四 级 ： 主 动 型 ， 第 四 级 ： 主 动 型 ， 1 5 6 种 实 践 种 实 践 与 联 邦 收 购 法 相 符 包 括 N I S T   S P   8 0 0 - 1 7 1   r   1 中 的 所 有 实 践 。 外 加 N I S T   S P 8 0 0 - 1 7 1 B 草 案 的 1 1 个 额 外 实 践 。 包 含 额 外 1 5 个 实 践 ， 这 些 实 践 对 一 个 主 动 出 击 型 的 网 络 项 目 进 行 了 阐 述 。 第 五 级 ： 高 级 别 ， 第 五 级 ： 高 级 别 ， 1 7 1 个 实 践 个 实 践 与 联 邦 收 购 法 相 符 包 括 N I S T   S P   8 0 0 - 1 7 1   r   1 中 的 所 有 实 践 。 从 N I S T   S P 8 0 0 - 1 7 1 B 草 案 中 选 择 了 4 个 额 外 实 践 案 例 。 还 包 含 1 1 个 阐 述 高 级 网 络 安 全 计 划 的 额 外 案 例 。 据 悉 ， 第 四 级 和 第 五 级 针 对 承 包 最 敏 感 合 同 的 “ 极 核 心 技 术 企 业 ” ， 增 加 了 额 外 的 控 制 措 施 。 而 综 上 可 知 ， 这 些 标 准 将 来 自 美 国 国 家 标 准 技 术 研 究 院 、 国 际 标 准 组 织 （ I S O ） 、 航 空 航 天 工 业 协 会 （ A I A ） 等 机 构 已 经 发 布 或 正 在 制 定 的 标 准 。
新 版 新 版 C M C C 主 要 变 化 主 要 变 化 新 版 C M M C 模 型 利 用 了 多 处 资 源 ， 进 行 了 多 方 参 考 ， 包 括 ： C M M C 第 一 级   只 解 决 联 邦 并 购 法 5 2 . 2 0 4 - 2 1 条 款 涉 及 的 惯 例 。 C M M C 第 三 级   包 括 N I S T   S P   8 0 0 - 1 7 1 r 1 等 条 款 所 涉 实 践 （ 案 例 / 惯 例 ） 。 C M M C 第 四 和 第 五 级 整 合 了 N I S T   S P   8 0 0 - 1 7 1 B 草 案 和 其 他 法 案 中 的 部 分 实 践 （ 案 例 / 惯 例 ） 。 此 外 ， 新 版 本 的 C M C C 还 参 考 了 其 他 资 源 ， 如 英 国 网 络 要 素 和 澳 大 利 亚 网 络 安 全 中 心 必 要 的 八 种 成 熟 度 模 型 。 在 C M M C 认 证 方 案 中 ， 企 业 不 再 “ 自 行 认 证 ” 而 由 美 国 防 部 授 权 第 三 方 进 行 评 估 是 最 大 的 变 化 之 一 ， 且 费 用 由 企 业 承 担 。 理 论 上 ， 企 业 今 后 可 以 在 不 遵 守 规 定 的 情 况 下 竞 标 ， 但 必 须 在 选 出 “ 中 标 者 ” 前 获 得 所 要 求 的 等 级 的 认 证 ， 否 则 将 失 去 资 格 。 因 为 未 经 认 证 的 企 业 无 法 获 得 合 同 ， 且 五 角 大 楼 官 员 无 权 给 予 任 何 企 业 网 络 安 全 认 证 的 通 行 证 。 据 报 道 ， C M M C 认 证 尤 其 会 对 小 企 业 造 成 负 担 ， 美 国 防 部 将 在 不 影 响 国 家 安 全 的 前 提 下 将 影 响 降 至 最 低 。 主 承 包 商 和 工 业 界 协 会 都 在 研 究 构 建 满 足 各 种 C M M C 等 级 的 计 算 基 础 架 构 ， 供 分 包 商 访 问 ， 让 后 者 不 必 自 己 支 付 创 建 这 些 设 施 的 费 用 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 国 防 部 新 网 安 标 准 一 ： 网 安 成 熟 度 模 型 框 架 分 析 和 进 程 级 别 1 2 0 0 0 台 J e n k i n s 服 务 器 可 能 遭 D D o S 攻 击   攻 击 放 大 倍 数 可 以 达 到 1 0 0 倍 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理