网络安全成熟度模型认证 (CMMC)

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

网络安全成熟度模型认证 (CMMC)是一套合规等级体系，旨在帮助政府机构，特别是美国国防部 (DoD)，确定组织是否具备安全措施，能够安全地处理受控非密信息 ( CUI ) 或其他业务关键数据。有意与美国国防部合作的公司需要获得 CMMC 评级并遵守特定的 CMMC 法规。CMMC 最初设有五个认证等级，但如下文所示，随着 2022 年 3 月发布的 CMMC 2.0 版本，认证等级精简为以下三个级别。

一级安全级别是大多数公司应该已经达到的水平；这包括基本的安全系统、密码安全规范和防病毒软件。三级安全级别则包括主动检测和缓解威胁的方法，以及用于审核基础设施、识别漏洞并进行修复的系统和流程。三级安全级别系统会持续进行优化。

运营国防部信息的组织必须获得 CMMC 认证。如果组织运营的是 CUI 信息，则可能只需要 2 级或以下的许可。如果组织运营的是机密信息，则可能需要 3 级许可。

这对于中小企业来说意味着什么？

如果您有意与政府合作，您的组织可能需要符合 CMMC 合规性要求。CMMC 合规性要求因合同而异，许多合同仅要求符合 1 级或 2 级合规性，但有些合同则要求符合 3 级合规性。

如果您目前不在政府部门工作，但计划未来在国防工业领域工作，您仍然应该开启 CMMC 之旅。许多人估计，一个组织可能需要 12 到 18 个月才能达到 CMMC 2 级就绪水平，而达到 3 级则需要更长时间。

您还应该聘请 CMMC 顾问来帮助您做好准备。许多途径都可能走向死胡同。CMMC 合规性方面仍有其他决策尚未确定——最值得注意的是，哪些人可以自行证明符合 2 级合规性，哪些人需要获得授权认证机构的认证。

CMMC合规性的基本原则与基于NIST 800-171控制目标的主动且一致的安全最佳实践相关。大多数组织都应重点实施这些控制措施，以构建强大的纵深防御网络安全方案，并确保安心无虞。 

以下附加建议将帮助您的组织走上符合 CMMC 要求的正确道路。 

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关 CMMC 的更多信息，请观看这段 3 分钟的简短视频：

来源： 

红河

延伸阅读：

保卫国防工业基地

新的 CMMC 2.0 要求

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。