米国国防省は、セキュリティのサプライヤを認証するプログラムを推進しています。サイバーセキュリティ成熟度モデル認証 (CMMC) は、米国国防総省 (DOD) およびそのサプライヤに製品を販売するすべての人に影響を与えることになります。
CMMCは、特定の種類の政府情報を取り扱うすべてのシステムに対して必須となります。米国国防総省 (DOD) 向けの機器を製造する企業にとって、この要件はテストシステムにも適用される可能性があります。CMMCの詳細と、それが要件として企業にどのように適用されるかを学びます。
CMMC要件はNIST 800-171に基づいています。これらの110の要件は14のカテゴリに分類されています。これらの要件が試験システムにどのように適用されるか、または適用されないかを確認しましょう。
CMMCの要件を満たすためには、エンジニアリングチームが適切なアーキテクチャ、安全な開発プロセス、信頼できるコンポーネントを考慮し、慎重にシステムを設計する必要があります。CMMCの要求を満たすために、NIがどのようにテストシステムの開発を支援するかをご覧ください。