美國國防部網路安全成熟度模型認證：CMMC評估指南第一級別Level-FindBook 找書網 ISBN:9786267487617

圖書名稱：美國國防部網路安全成熟度模型認證：CMMC評估指南第一級別Level

企業資安治理與供應鏈合規指引
建立基礎資安成熟度，邁向國際國防供應鏈的關鍵基石
穩健營運與國際接軌的資安第一步

隨著全球供應鏈安全要求日益嚴格，美國國防部（DoD）正式推動「網路安全成熟度模型認證」（CMMC）
CMMC成為全球企業參與國防與關鍵供應鏈的必備門票
本指南針對CMMC第一級別（Level 1）進行條文說明協助企業建立符合國際標準的基礎「網路安全成熟度模型」體系

本指南核心實務與評估重點：
聯邦合約資訊（FCI）保護機制：
確保基礎機敏資料在傳輸與儲存過程中的安全性。
存取控制與身分驗證實作：
建立嚴謹的系統存取邊界與授權管理規範。
系統與通訊保護架構：
阻絕外部威脅，確保企業內部網路環境的完整性。
設備與惡意程式碼防護：
落實系統更新、漏洞修補與防護機制的標準作業流程。
自我評估與合規準備藍圖：
提供具體可行的評估指標，協助企業精準掌握合規進度。
無論您是積極爭取國際訂單的供應鏈廠商，或是期望有系統地提升內部數位韌性的企業，本指南皆為您落實資安治理、降低營運風險的最佳實務藍圖。

作者簡介：

李智煒 (Lee, Chih-Wei)

1983 年生，世新大學資訊管理學系碩士。現任雲森數位及五匠有限公司負責人。長期深耕於資訊科技與管理領域，具備深厚的學術底蘊與創業實務經驗；其領導之雲森數位專注於資安治理顧問與技術檢測服務，致力於協助企業接軌國際標準。憑藉對資訊安全流程與合規架構的精準掌握，將美國國防部的《網路安全成熟度模型認證》轉譯為貼近產業實務的專業語言。期能透過本書，為國內資安從業人員及尋求 CMMC 合規之企業，提供一套清晰、可執行的中文指引，架起接軌國際國防供應鏈的知識橋樑。

吳宜軒 (Wu, Yi-Hsuan)

1997 年生，英國南安普敦大學（University of Southampton）市場分析學系碩士。現任職於科技產業，擔任專案經理（PM）。
擅長運用數據分析思維梳理複雜資訊，並具備跨國溝通與專案執行的實務歷練。憑藉紮實的學術訓練與科技業的實戰經驗，致力於在專業術語與讀者理解之間建立精準的橋樑，將嚴謹的邏輯轉化為流暢通順的文字，期能為讀者帶來清晰且具實用價值的閱讀體驗。

作者序

Introduction│介紹
本指南為《網路安全成熟度模型認證》（CMMC）計畫下的第一級別自評提供準備與執行的指引，依據《聯邦法規彙編》（Code of Federal Regulations, CFR）第 32 章第 170.15 節的規定。關於第二級別自評或認證評估的指引，可參閱《CMMC評估指南 - 第二級別》。關於第三級別認證評估的指引，可參閱《CMMC評估指南 - 第三級別》。有關CMMC模型的更多詳情，請參閱《CMMC模型概覽》。
第一級別聚焦於保護聯邦合約資訊（Federal Contract Information, FCI），其定義見於 32 CFR § 170.4 及 48 CFR § 4.1901：

聯邦合約資訊係指無意公開發布之資訊，其為履行向政府開發或交付產品與服務之合約，由政府所提供或為政府所生成；惟不包含政府提供給公眾的資訊（例如發布於公開網站者），或單純的交易資訊（例如處理付款所需的資訊）。
第一級別包含《聯邦採購條例》（Federal Acquisition Regulation, FAR）條款 52.204-21 中規定的 15 項基本保護要求。
Purpose and Audience│目的與受眾
本指南適用於尋求評估的組織（Organizations Seeking Assessment, OSAs）、網路安全專業人員，以及支援CMMC工作的個人和公司。本指南可用於準備和執行第一級別自評。
Document Organization│文件組織
本指南分為以下幾個部分：
評估與合規性：概述 32 CFR § 170.15 中規定的第一級別自評流程，描述紀錄合規性的方法，並提供關於尋求評估組織（OSA）規模及 32 CFR § 170.19 中規定的自評範圍要求的指引。
CMMC自訂術語：納入 32 CFR § 170.4 中的定義以及 32 CFR § 170.2 中參考的定義，並釐清CMMC語境下使用的自訂術語的目的和範圍。
評估標準與方法論：提供第一級別自評期間可能採用的標準與方法論（例如訪談、檢查和測試）的指引，以及評估結果的相關指引。
要求描述：提供針對每個第一級別安全要求的具體指引。

顯示全部內容

Assessment Findings │評估結果
Requirement Descriptions │要求描述
Introduction │介紹
Access Control (AC) │存取控制 (AC)
授權存取控制﹝聯邦合約資訊﹞
交易與功能控制﹝聯邦合約資訊﹞
外部連接﹝聯邦合約資訊﹞
控制公開資訊﹝聯邦合約資訊﹞
識別﹝聯邦合約資訊﹞
驗證﹝聯邦合約資訊﹞
媒體處置﹝聯邦合約資訊﹞
限制實體存取﹝聯邦合約資訊﹞
管理訪客與實體存取﹝聯邦合約資訊﹞
邊界保護﹝聯邦合約資訊﹞
公開存取系統分離﹝聯邦合約資訊﹞

顯示全部內容