搜索

[28027] 2020-01-05_了解网络安全成熟度模型认证（CMMC）

文档创建者：s7ckTeam
浏览次数：116
最后更新：2025-01-19
2020-01-05_了解网络安全成熟度模型认证（CMMC） 了 解 网 络 安 全 成 熟 度 模 型 认 证 （ C M M C ） O t s 安 全   2 0 2 0 - 0 1 - 0 5 因 此 ， 如 果 您 没 有 听 说 过 或 不 熟 悉 网 络 安 全 成 熟 度 模 型 认 证 （ C M M C ） ， 请 不 必 担 心 ， 我 们 在 这 里 向 您 解 释 所 有 这 一 切 。 C M M C 是 由 美 国 国 防 部 （ D o D ） 制 定 的 认 证 程 序 ， 旨 在 证 明 承 包 商 具 有 保 护 敏 感 数 据 的 控 制 措 施 ， 其 中 包 括 联 邦 合 同 信 息 和 受 控 未 分 类 信 息 （ C U I ） 。 C M M C 模 型 基 于 包 括 N I S T   S P   8 0 0 - 1 7 1 ， N I S T   S P   8 0 0 - 5 3 ， I S O   2 7 0 0 1 ， I S O   2 7 0 3 2 ， A I A N A S 9 9 3 3 等 在 内 的 各 种 网 络 安 全 标 准 的 最 佳 实 践 ， 并 成 为 一 个 统 一 的 网 络 安 全 标 准 。 域 具 有 以 下 列 出 的 十 七 （ 1 7 ） 个 部 分 ： 1 .   访 问 控 制 2 .   资 产 管 理 3 .   审 计 与 问 责 4 .   意 识 与 培 训 5 .   配 置 管 理 6 .   身 份 验 证 7 .   事 件 响 应 8 .   维 护 9 .   媒 体 保 护 1 0 .   人 事 安 全 1 1 .   人 身 安 全 1 2 .   恢 复 1 3 .   风 险 管 理 1 4 .   安 全 评 估 1 5 .   对 情 况 的 意 识 1 6 .   系 统 与 通 讯 保 护 1 7 .   系 统 与 信 息 完 整 性 C M M C 包 含 从 基 本 卫 生 控 制 到 最 新 控 制 的 五 个 级 别 ， 但 是 与 N I S T   8 0 0 - 1 7 1 不 同 ， C M M C 将 不 包 含 自 我 评 估 组 件 。 每 个 计 划 与 国 防 部 开 展 业 务 的 组 织 都 必 须 先 经 过 授 权 审 计 机 构 的 审 计 ， 然 后 才 能 投 标 合 同 或 将 主 要 合 同 分 包 。 C M M C 旨 在 用 作 一 种 验 证 机 制 ， 以 确 保 适 当 水 平 的 网 络 安 全 实 践 和 流 程 到 位 ， 以 确 保 基 本 的 网 络 卫 生 并 保 护 位 于 美 国 商 务 部 行 业 合 作 伙 伴 网 络 中 的 受 控 未 分 类 信 息 （ C U I ） 。 C U I 是 政 府 创 建 或 拥 有 的 ， 或 实 体 为 政 府 创 建 的 或 代 表 政 府 创 建 或 拥 有 的 ， 法 律 ， 法 规 或 政 府 范 围 内 的 政 策 要 求 或 允 许 机 构 使 用 保 障 或 传 播 控 制 措 施 处 理 的 信 息 。 C M M C 框 架 的 1 . 0 版 将 于 2 0 2 0 年 1 月 发 布 ， 以 支 持 培 训 要 求 。 2 0 2 0 年 6 月 ， 行 业 应 开 始 将 C M M C 要 求 视 为 “ 信 息 请 求 ” 的 一 部 分 。 C M M C 的 最 初 实 施 仅 在 国 防 部 内 部 ， 但 我 们 预 计 在 某 些 时 候 也 将 扩 展 到 联 邦 部 门 。 那 么 ， 我 们 如 何 为 组 织 获 取 那 么 ， 我 们 如 何 为 组 织 获 取 C M M C ？ ？
如 上 所 述 ， 没 有 自 我 认 证 没 有 自 我 认 证 。 您 的 组 织 将 直 接 与 经 认 证 的 独 立 第 三 方 商 业 认 证 组 织 进 行 协 调 ， 以 请 求 和 安 排 C M M C 评 估 。 贵 公 司 将 根 据 贵 公 司 的 特 定 业 务 要 求 指 定 要 求 的 认 证 级 别 。 在 证 明 适 当 的 能 力 成 熟 度 和 组 织 成 熟 度 ， 使 评 估 者 和 认 证 者 满 意 后 ， 您 的 公 司 将 获 得 适 当 C M M C 级 别 的 认 证 。 获 得 您 的 认 证 后 ， 该 级 别 将 被 公 开 ， 但 是 ， 有 关 特 定 发 现 的 详 细 信 息 将 不 会 公 开 。 国 防 部 只 会 看 到 您 的 认 证 级 别 。 它 为 什 么 如 此 重 要 ？ 它 为 什 么 如 此 重 要 ？ 现 有 的 措 施 使 美 国 失 败 了 ， 仅 以 中 国 的 J - 3 1 飞 机 为 例 ， 这 与 美 国 的 F - 3 5 联 合 打 击 战 斗 机 非 常 相 似 。 问 题 不 在 于 美 国 对 手 是 否 已 经 成 为 更 好 的 盗 贼 。 N I S T   8 0 0 - 1 7 1 依 靠 组 织 自 我 评 估 其 状 态 ， 然 后 报 告 其 合 规 性 。 自 我 评 估 不 能 真 正 得 到 信 任 ， 因 此 需 要 一 种 新 的 方 法 。 此 外 ， 合 规 性 并 不 意 味 着 您 是 安 全 的 ， 并 且 永 远 不 会 等 同 于 此 。 合 规 性 仅 需 要 达 到 一 定 程 度 的 实 施 并 确 保 项 目 就 绪 。 例 如 ， 在 门 上 放 一 把 锁 可 以 满 足 合 规 性 要 求 ， 但 是 实 际 上 可 以 保 护 锁 的 类 型 和 影 响 被 保 护 物 品 的 安 全 性 的 门 的 类 型 。 为 了 解 决 这 些 缺 点 ， 并 保 护 信 息 ， C U I 和 国 家 安 全 ， C M M C 是 一 种 受 欢 迎 且 必 不 可 少 的 机 制 。 关 注 O t s 安 全   守 护 网 络 安 全   揭 秘 黑 灰 产
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理