美国国防部 (DoD) 即将发布的 CMMC 2.0 要求对处理受控非机密信息 (CUI) 进行网络安全认证，这将影响国防承包商的当前和未来机遇。CMMC 代表网络安全成熟度模型认证。CMMC 2.0 引入了三个认证级别，强调增加网络安全措施。级别范围从小型企业的基础实践到处理最敏感的国防部合同的专家级要求。转向 CMMC 2.0 为国防承包商带来了合同、安全和竞争影响。合规性可确保国防部合同的资格，确保国防供应链安全并增强数据保护。
了解三个 CMMC 2.0 认证级别
对于那些需要在特定国家/地区开展区域或人口统计活动的人来说，需要全国性的营销列表。通过这些列表，您可以根据具有自己风俗、法律和品味的地 Country Wise 电子邮件营销列表 区进行营销。因此，遵守我们收集电子邮件地址的方式至关重要，因为 GDPR 和其他数据保护法即将再次发生变化。企业可以在吸引特定国家/地区的受众时改善其结果；这是基于不同受众结果因国家/地区而异的情况。因此，您必须确保在邮件列表中使用良好的数据源，并且您现在可以清理它们……因此，您可以放心，当您发送电子邮件时，它们是合法且有效的。
CMMC 2.0 代表了国防部网络安全法规的最新版本。该框架以 DFARS 252.204-7012、7019、7020 和 7021 以及 NIST SP 800-171 安全控制中规定的要求为基础，引入了更严格的标准来评估承包商或分包商的网络安全能力。CMMC 2.0 包含三个成熟度级别，每个级别都建立在前一个级别的基础上。CMMC 2.0 框架的每一层都包含一组流程、实践、程序和能力，承包商必须实施这些流程、实践、程序和能力才能达到相应的认证级别。这三个级别是。
基础
CMMC 2.0 的 1 级被称为“基础”级，代表最基本的安全级别，需要实施基本或基本的网络安全卫生实践，例如密码管理以及使用补丁使系统保持最新状态。此级别专为数据和客户数据风险最小的小型企业而设计。1 级基于 NIST SP 800-171 Rev. 2 中概述的 17 个特定控制措施。对于刚开始网络安全之旅或资源有限的组织来说，这是一个很好的起点。处理联邦合同信息 (FCI) 的公司需要获得 1 级认证。但是，这些企业不属于关键基础设施的一部分，包括大多数企业和政府机构。此级别不适用于处理 CUI 的公司。
启动 CMMC 2.0 流程的七个理由
CMMC 2.0 是国防部开发的 CMMC 1.0 框架的增强版，旨在增强国防承包商及其供应链的网络安全态势。承包商和分包商应特别关注 CMMC 2.0，原因有几个，尤其是如果他们尚未启动该流程的话。国防合同可能会并最终会要求遵守 CMMC 2.0。要参与国防部相关合同，企业需要获得认证，并且必须遵守 CMMC 2.0 中概述的网络安全标准。对于 NIST SP 800-171 合规性（因为 NIST 800-171 没有认证），费用大约在 25,000 美元到 100,000 美元之间。获得 CMMC 2.0 认证的费用在 75,000 美元到 250,000 美元以上之间。大致而言，合规性可能需要 9 到 24 个月的时间。CMMC 不仅适用于总承包商，也适用于 DIB 内的分包商及其供应商。国防部供应链中的企业可能需要满足特定的网络安全成熟度级别，以确保国防生态系统的整体安全。
如何开始使用 CMMC 2.0
由于 CMMC 2.0 尚未完全发布，因此它采用了 NIST SP 800-171 Rev. 2 中概述的安全要求。NIST SP 800-171 和 CMMC 2.0 带来了重大挑战，需要 跨数字平台保持一致视觉识别的好处 付出巨大努力。实现完全合规的时间范围为 12 到 24 个月，大多数企业的目标是获得 2 级认证。NIST SP 800-171 Rev. 2 是美国国家标准与技术研究所 (NIST) 制定的一套网络安全标准和指南，用于保护非联邦系统和组织中的 CUI。它是 NIST SP 800-171 Rev. 2 提供的更广泛框架的一部分，旨在增强企业的网络安全态势并保护敏感信息。 CUI 包括未分类但仍需要保护的信息，例如技术数据、专有信息和其他敏感的非机密信息。从 2025 年第一季度开始，国防部将开始分阶段推出 CMMC 2.0，首先是对所有新合同和招标的 CMMC 1 级和 2 级自我评估要求。六个月后，所有新合同和招标都必须进行 CMMC 2 级认证评估。不要等到全面推出 CMMC 之前就满足 NIST SP 800-171 要求，以提高您在非联邦系统中的安全状况。
不要因不合规而危及当前和未来的业务
执行这些国防部法规需要承包商和分包商付出大量努力和投资。但是，合规的商业优势也很大。遵守这些法规可以帮助承包商降低网络安全漏洞的风险，维护他 ja 电话号码 们的声誉并保持他们竞争国防部合同的资格。选择不执行这些要求可能会导致现有合同被没收，无法竞标新合同。遵守这些法规的企业也可能被国防部及其总承包商视为更可靠、更值得信赖的合作伙伴。这是一个既耗时又昂贵的庞大项目。强烈建议向合格的 NIST SP 800-171 和 CMMC 顾问或 CMMC 注册从业者寻求帮助。由于复杂性和所需时间，不建议您尝试自己完成此操作。
