美國國防部網路安全成熟度模型認證: CMMC評估指南第一級別Level | 誠品線上

美國國防部網路安全成熟度模型認證: CMMC評估指南第一級別Level

內容簡介

內容簡介 企業資安治理與供應鏈合規指引建立基礎資安成熟度，邁向國際國防供應鏈的關鍵基石穩健營運與國際接軌的資安第一步隨著全球供應鏈安全要求日益嚴格，美國國防部（DoD）正式推動「網路安全成熟度模型認證」（CMMC）CMMC成為全球企業參與國防與關鍵供應鏈的必備門票本指南針對CMMC第一級別（Level 1）進行條文說明協助企業建立符合國際標準的基礎「網路安全成熟度模型」體系本指南核心實務與評估重點：聯邦合約資訊（FCI）保護機制：確保基礎機敏資料在傳輸與儲存過程中的安全性。存取控制與身分驗證實作：建立嚴謹的系統存取邊界與授權管理規範。系統與通訊保護架構：阻絕外部威脅，確保企業內部網路環境的完整性。設備與惡意程式碼防護：落實系統更新、漏洞修補與防護機制的標準作業流程。自我評估與合規準備藍圖：提供具體可行的評估指標，協助企業精準掌握合規進度。無論您是積極爭取國際訂單的供應鏈廠商，或是期望有系統地提升內部數位韌性的企業，本指南皆為您落實資安治理、降低營運風險的最佳實務藍圖。

作者介紹

作者介紹 李智煒 (Lee, Chih-Wei)1983 年生，世新大學資訊管理學系碩士。現任雲森數位及五匠有限公司負責人。長期深耕於資訊科技與管理領域，具備深厚的學術底蘊與創業實務經驗；其領導之雲森數位專注於資安治理顧問與技術檢測服務，致力於協助企業接軌國際標準。憑藉對資訊安全流程與合規架構的精準掌握，將美國國防部的《網路安全成熟度模型認證》轉譯為貼近產業實務的專業語言。期能透過本書，為國內資安從業人員及尋求 CMMC 合規之企業，提供一套清晰、可執行的中文指引，架起接軌國際國防供應鏈的知識橋樑。吳宜軒 (Wu, Yi-Hsuan)1997 年生，英國南安普敦大學（University of Southampton）市場分析學系碩士。現任職於科技產業，擔任專案經理（PM）。擅長運用數據分析思維梳理複雜資訊，並具備跨國溝通與專案執行的實務歷練。憑藉紮實的學術訓練與科技業的實戰經驗，致力於在專業術語與讀者理解之間建立精準的橋樑，將嚴謹的邏輯轉化為流暢通順的文字，期能為讀者帶來清晰且具實用價值的閱讀體驗。

產品目錄

產品目錄 Assessment Findings │評估結果Requirement Descriptions │要求描述Introduction │介紹Access Control (AC) │存取控制 (AC)授權存取控制﹝聯邦合約資訊﹞交易與功能控制﹝聯邦合約資訊﹞外部連接﹝聯邦合約資訊﹞控制公開資訊﹝聯邦合約資訊﹞識別﹝聯邦合約資訊﹞驗證﹝聯邦合約資訊﹞媒體處置﹝聯邦合約資訊﹞限制實體存取﹝聯邦合約資訊﹞管理訪客與實體存取﹝聯邦合約資訊﹞邊界保護﹝聯邦合約資訊﹞公開存取系統分離﹝聯邦合約資訊﹞

商品規格

試閱文字

導讀 : Introduction│介紹
本指南為《網路安全成熟度模型認證》（CMMC）計畫下的第一級別自評提供準備與執行的指引，依據《聯邦法規彙編》（Code of Federal Regulations, CFR）第 32 章第 170.15 節的規定。關於第二級別自評或認證評估的指引，可參閱《CMMC評估指南 - 第二級別》。關於第三級別認證評估的指引，可參閱《CMMC評估指南 - 第三級別》。有關CMMC模型的更多詳情，請參閱《CMMC模型概覽》。
第一級別聚焦於保護聯邦合約資訊（Federal Contract Information, FCI），其定義見於 32 CFR § 170.4 及 48 CFR § 4.1901：

聯邦合約資訊係指無意公開發布之資訊，其為履行向政府開發或交付產品與服務之合約，由政府所提供或為政府所生成；惟不包含政府提供給公眾的資訊（例如發布於公開網站者），或單純的交易資訊（例如處理付款所需的資訊）。
第一級別包含《聯邦採購條例》（Federal Acquisition Regulation, FAR）條款 52.204-21 中規定的 15 項基本保護要求。
Purpose and Audience│目的與受眾
本指南適用於尋求評估的組織（Organizations Seeking Assessment, OSAs）、網路安全專業人員，以及支援CMMC工作的個人和公司。本指南可用於準備和執行第一級別自評。
Document Organization│文件組織
本指南分為以下幾個部分：
評估與合規性：概述 32 CFR § 170.15 中規定的第一級別自評流程，描述紀錄合規性的方法，並提供關於尋求評估組織（OSA）規模及 32 CFR § 170.19 中規定的自評範圍要求的指引。
CMMC自訂術語：納入 32 CFR § 170.4 中的定義以及 32 CFR § 170.2 中參考的定義，並釐清CMMC語境下使用的自訂術語的目的和範圍。
評估標準與方法論：提供第一級別自評期間可能採用的標準與方法論（例如訪談、檢查和測試）的指引，以及評估結果的相關指引。
要求描述：提供針對每個第一級別安全要求的具體指引。

最佳賣點

最佳賣點 : 企業資安治理與供應鏈合規指引
建立基礎資安成熟度，邁向國際國防供應鏈的關鍵基石
穩健營運與國際接軌的資安第一步

活動

• 7/10前 全站滿$2,000折$200
• 7/10前 全站滿$3,500折$350
• 7/10前 全站滿$1,500折$120