中文摘要 |
CMMC是美國國防部正在實施於規範國防工業基礎(defense industrial base, DIB)網路安全工作之標準。認證主要目的是在評估國防部承包商在網路安全領域的能力,適用於與國防部有直接接觸的主要承包商、執行合約的分包商和外國供應商。這將涵蓋國防部30萬家承包商。由於美國每年平均因網路安全損失超過6千億美金,且執行國防部合約的分包商通常都是小型企業,大部分沒有完善的網路安全措施;且對駭客而言,攻擊第二線承包商比攻擊第一線的更具吸引力。(授權聲明網址:https://www.mjib.gov.tw/EditPage/?PageID=45a23953-ef7b-4a6a-a488-a3d57d9018d5) |