Kristen Davies

五角大楼暂停 CMMC 网络安全认证，归因于成本和可扩展性问题

国防部已暂停其网络安全成熟度模型认证（CMMC）第二阶段的实施，并成立了一个为期 60 天的工作组来重新设计该框架。此举旨在降低成本并提高可扩展性，因为当前模型在满足超过 10 万家承包商的需求方面面临挑战。尽管暂停，现有的网络安全要求，包括遵守 NIST 特别出版物 800-171 修订版 2 和 DFARS 条款，仍然有效。此举预计将对网络安全服务提供商和国防承包商造成短期干扰，可能减缓采购决策和投资策略。