搜索

[6613] 2020-04-02_美国互联网协会：国防部网络安全认证计划（CMMC）或产生反作用

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-04-02_美国互联网协会：国防部网络安全认证计划（CMMC）或产生反作用 美 国 互 联 网 协 会 ： 国 防 部 网 络 安 全 认 证 计 划 （ C M M C ） 或 产 生 反 作 用 小 E   E 安 全   2 0 2 0 - 0 4 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 日 讯 ， 近 日 据 外 媒 报 道 ， 上 周 美 国 B S A 互 联 网 协 会 在 致 五 角 大 楼 高 级 官 员 的 一 封 信 中 表 示 ， 国 防 部 的 网 络 安 全 成 熟 度 模 型 认 证 计 划 （ C M M C ) 可 能 会 与 预 期 效 果 相 反 ， 并 可 能 会 带 来 安 全 风 险 ， 他 们 要 求 国 防 部 对 计 划 中 的 一 些 问 题 进 行 澄 清 。 该 协 会 在 信 函 中 代 表 了 1 0 0 多 家 公 司 ， 其 中 包 括 美 国 软 件 联 盟 ， 网 络 安 全 联 盟 ， 信 息 技 术 行 业 委 员 会 ， C o m p T I A 和 数 字 创 新 联 盟 。 据 悉 ， 该 互 联 网 协 会 在 致 国 防 部 采 购 和 维 持 事 务 部 国 防 部 长 艾 伦 · 洛 德 的 信 中 表 示 ， “ 我 们 担 心 ， 目 前 实 施 的 C M M C 计 划 在 关 键 领 域 缺 乏 足 够 的 清 晰 度 和 可 预 测 性 经 验 ， 可 能 会 造 成 不 必 要 的 制 度 混 乱 和 额 外 开 销 ，   如 果 不 对 该 问 题 加 以 解 决 ， 这 些 问 题 可 能 导 致 网 络 安 全 性 降 低 ” 。 美 国 部 分 公 司 在 信 中 表 达 了 他 们 的 担 忧 ， 由 于 国 防 部 表 示 将 开 始 实 施 C M M C 计 划 ， 因 此 私 营 部 门 需 要 关 注 国 防 部 是 如 何 解 决 在 认 证 过 程 中 存 在 的 严 重 问 题 和 不 确 定 性 因 素 的 。 其 中 ， 两 家 公 司 写 道 ： “ 考 虑 到 D I B 的 风 险 ， 我 们 意 识 到 在 计 划 实 施 之 前 解 决 这 些 问 题 是 存 在 困 难 的 ， 以 目 前 的 实 施 速 度 ， 除 非 在 关 键 领 域 继 续 致 力 于 改 善 C M M C ， 否 则 该 计 划 可 能 会 限 制 行 业 科 技 竞 争 并 减 少 政 府 使 用 新 技 术 的 机 会 ” 。 B S A 互 联 网 协 会 最 后 还 表 示 ， C M M C 中 的 某 些 控 件 其 实 比 较 适 用 于 传 统 模 型 ， 但 不 一 定 适 用 于 现 代 大 规 模 的 基 础 架 构 ， 严 格 遵 守 这 些 控 制 措 施 实 际 上 可 能 会 为 高 安 全 性 和 高 可 用 性 的 控 制 措 施 带 来 新 的 风 险 。 国 防 部 应 该 考 虑 并 结 合 I T 行 业 的 反 馈 意 见 ， 这 将 有 助 于 确 保 D o D 优 化 实 施 结 构 的 合 理 性 , 我 们 随 时 准 备 着 协 助 国 防 部 优 化 C M M C 的 有 效 性 。
目 前 ， 五 角 大 楼 官 员 正 在 全 面 启 动 C M M C 计 划 ， 以 确 保 对 国 防 工 业 基 地 的 承 包 商 能 够 实 施 适 当 的 网 络 安 全 控 制 。 与 此 同 时 ， 国 防 承 包 商 也 在 证 明 自 身 对 C M M C 计 划 条 例 的 遵 守 ， 例 如 美 国 国 家 标 准 技 术 研 究 院 出 版 的 8 0 0 - 1 7 1 特 别 刊 物 中 就 提 及 了 计 划 的 相 关 条 例 ， C M M C 将 要 求 独 立 第 三 方 审 核 员 在 供 应 商 与 D O D 开 展 业 务 之 前 验 证 该 公 司 的 合 规 性 。   国 防 部 官 员 也 表 示 ， C M M C 计 划 将 作 为 2 5 2 . 2 0 4 . 7 0 1 2 规 则 内 容 添 加 到 《 国 防 联 邦 采 购 条 例 》 补 编 中 ， 并 将 于 春 季 开 放 供 公 众 征 询 。 他 们 还 表 示 ， 对 于 C M M C 计 划 国 防 部 正 在 缓 慢 地 推 进 ， 并 强 调 C M M C 要 到 2 0 2 6 年 才 能 全 面 实 施 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 4 2 0 0 万 伊 朗 用 户 个 人 详 细 信 息 被 泄 露   隐 私 安 全 被 严 重 威 胁 D h a r m a 作 为 最 赚 钱 的 勒 索 软 件   其 源 代 码 在 俄 语 黑 客 论 坛 上 被 出 售 ！ 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理