BB achieving-cmmc-level-2-compliance

Подготавливает среду подрядчика оборонной промышленности к сертификации CMMC Level 2: определяет область действия CUI и FCI, внедряет 110 требований безопасности NIST SP 800-171 Rev 2 в 14 семействах, вычисляет оценку SPRS с помощью DoD Assessment Methodology, управляет соответствующим POA&M и готовит организацию к оценке C3PAO. Используйте, когда организация обрабатывает контролируемую несекретную информацию (CUI) по контракту Министерства обороны, когда контракт содержит пункт DFARS 252.204-7012/7019/7020/7021, при подготовке или реагировании на оценку CMMC, при вычислении или улучшении оценки SPRS, при создании плана системной безопасности (System Security Plan) или POA&M для 800-171, или при определении области действия систем, входящих в границу CUI. Ключевые слова: CMMC, CMMC Level 2, NIST 800-171, SP 800-171 Rev 2, CUI, FCI, SPRS, DFARS 7012, C3PAO, POA&M, System Security Plan, DoD Assessment Methodology, 110 контролей, оборонно-промышленный комплекс, DIB, эквивалент FedRAMP.

машинный переводПоказать оригиналСкрыть оригинал«Prepare a defense-contractor environment for CMMC Level 2 certificatio…»

Prepare a defense-contractor environment for CMMC Level 2 certification: scope CUI and FCI, implement the 110 NIST SP 800-171 Rev 2 security requirements across 14 families, compute the SPRS score with the DoD Assessment Methodology, manage a compliant POA&M, and ready the organization for a C3PAO assessment. Use when an organization handles Controlled Unclassified Information (CUI) under a DoD contract, when a contract carries DFARS clause 252.204-7012/7019/7020/7021, when preparing for or responding to a CMMC assessment, when computing or improving an SPRS score, when building a System Security Plan or POA&M for 800-171, or when scoping which systems are in the CUI boundary. Keywords: CMMC, CMMC Level 2, NIST 800-171, SP 800-171 Rev 2, CUI, FCI, SPRS, DFARS 7012, C3PAO, POA&M, System Security Plan, DoD Assessment Methodology, 110 controls, defense industrial base, DIB, FedRAMP equivalency.

Подготавливает среду подрядчика оборонной промышленности к сертификации CMMC Level 2: определяет область действия CUI и FCI, внедряет 110 требований…

Как процесс B 73/100 · Почти готов — слабые места: ошибки и развилки, отчётность по ходу