大乐透走势图500期图安全成熟度模型认证（CMMC）

它不是合规性，还是呢？

Carter Schoenberg，Cissp&CMMC注册从业者副总裁 - 大乐透走势图500期图安全声道咨询， Inc.
截至本出版日期，美国国防承包商的新要求正在发挥作用。采取方法的日子以旨在的形式解决大乐透走势图500期图安全要求“它不适用于我“是正式结束的。如果您错过了它，有四个字母应该让您站起来并注意（CMMC）。首先，究竟是什么cmmc？大乐透走势图500期图安全成熟度模型认证（AKA CMMC）是一种新的和全面的框架，将决定美国国防部所作的未来奖项。该框架由称为CMMC认证机构（AB）的非政府实体管理，并通过美国国防部（国防部）领导层的最高水平完全支持。
从2017年开始，要求在国防联邦收购监管下的正式征集中纳入了国家标准和技术研究所第800-171研究所中描述的110次安全控制，以满足国家标准和技术专业专业研究所中描述的安全控制。 DFAR）。不幸的是，采购官员通常突出了征求单一句子，并依赖于自我证明。从那时起， F35罢工战斗机 技术设计，海军防御电子产品 海船，并且可以说是为进攻行动创建的最大释放恶意软件 国家安全局 由于美国政府承包商（Govcons）的大乐透走势图500期图卫生贫困人口，所有人都受到损害。
无论如何，如果我们喜欢它，那么美国政府就会在采取“足够足够”的位置，现在迫使所有人，让我再说一遍，......“所有这些”加洛瓦斯寻求与国防部一起展示足够的大乐透走势图500期图卫生。这些努力被刺激了 凯蒂·阿林顿女士。如Arrington女士所描述的，政府正在爬行，步行，运行竞争方法正式实施CMMC。 CMMC有五个成熟度，从成熟度1开始，等同于能够证明17种实践（安全保障）实施。从6月2021年6月开始，估计将发出15个合约，影响1500年的甘旺斯，这将达到所有参与，不到2016财年。这一切都在努力在DFAR内的正式采用时抵销。
让事情变得更加有趣的是 临时DFAR裁决 截至2020年12月1日的大量政府必须立即向政府遵守NIST SP：800-171，大量的政府立即向政府报告其现状。如果先前看到的自我证明的准确性水平是任何指标，还有可能倾向于厌倦了对结果的可能性，因为在国防部谁真的要警察结果，对吧？错误的！歪曲结果结果有两种重大后果。一个不良后果是由行业利益攸关方定义，一个人被忽视。首先是所谓的错误索赔法。这实际上是根据司法部和目标个人（CEO，董事会）的刑事调查。第二届是联邦贸易委员会（FTC），作为15个违反不公平和欺骗性的商业实践的违规行为，可以导致沉重的金融制裁。
政府正在社会化他们的目标不是做出合规性授权，而是为了促进加强GOVCON的方式采用实际的大乐透走势图500期图安全最佳做法。无论您是成熟度级别1甚至5级，还需要两种形式的客观证据，以便通过在CMMC中定义的做法和流程的证明。听起来很像合规倡议。而不是使用“审计”术语“评估”是CMMC命名。
如果您已通过Fisma，CMMI，ISO，PCI或其他审计，那么客观证据才能满足标准的证明，本次练习是学术上没有不同的。有一个警告。一旦到期级别3适用（GOVCON收到或创建CUI），那么只需有维护控制和适当的政策&程序还不够。它在Govcon上旨在证明他们都是“管理”。这是什么意思？将其视为“运作”这些最佳实践进入您的核心业务日常运营。从这里开始，您向期到期级别4，要求从1-3级的所有内容展示至少每年“审查”一切。然后在成熟度5级，您必须能够展示您的组织正在优化上述实践和流程。
如果您已经ISO 27001认证，祝贺 - 它不够。如果您是CMMI级别3认证，祝贺 - 它也不够。 Fedramp怎么样？那也不够了。
迄今为止，国防部正指出，在奖励时不需要您的正式认证。政府和CMMC-AB估计您应该允许自己为期6个月的窗口，以准备到期3级及更高。为政府和行业进行了几个这些类型的评估，甘斯科斯将旨在将8个举行的跑道预测到10个月的跑道。这些假设也是有问题的，因为平均奖励时间表约为120个日历日。即使6个月的准备估计是正确的，仍然留下了两个月的三角洲。这基本上意味着未能在提交您提交的成熟程度3和更高版本之前进行认证，可能导致其他人收到奖励。
对于具有家庭基于家庭办公室的微小实体的Govcons，您应该考虑即使在成熟级别级别的实际检查您房屋的强烈可能性1.有关评估者的更多详细信息，请点击 这里.
值得注意的是，如果您是GOVCON，您应该：

• 在成熟级别1上立即对CMMC准备进行迈出的步骤，了解您可能在一年内左右的3级评级可能需要。
• 仔细审查CMMC中要求的规范。
• 不要采取相信你的身材状况良好，因为你的家伙告诉你。
• 不要把这个框架与新政府一起消失的位置。
• 寻找已有CMMC认证机构授权许可的注册从业者的注册提供商组织。
• 了解此框架是一项正在进行的工作，随着大乐透走势图500期图威胁景观的发展，将继续发展。

最后一个值得注意的观点是，有许多行业利益相关者不断试图找到CMMC-AB和Arrington女士的错误。采取这种方法就像已经离开车站的时候挥舞着火车。所有船上！
关于作者
Carter Schoenberg是Soundway Consulting的大乐透走势图500期图安全副总裁。卡特有超过20年的经验支持政府和行业利益攸关方，是大乐透走势图500期图安全成熟度模型认证（CMMC），大乐透走势图500期图投资策略的主题专家，减少了大乐透走势图500期图负债的组织风险。他的工作产品已被DHS，DOD，NIST和ISAC社区使用。
卡特可以在线到达 [email protected] 通过 www.soundwayconsulting.com. 或者 CMMC市场