2020年12月26日 / 最終更新日 : 2020年12月26日 久野保之 NIST SP 800-53について教えてください NIST（National Institute of Standards and Technology：米国国立標準技術研究所）によって開発された、NIST SP 800-53の目的は、米国政府内の情報システムをより安全 […]
2020年12月26日 / 最終更新日 : 2020年12月26日 久野保之 NIST SP 800文書とは何ですか？ NIST（National Institute of Standards and Technology：米国国立標準技術研究所）でコンピュータセキュリティに関して研究を行い各種文書を発行しているCSD（Computer […]
2020年12月26日 / 最終更新日 : 2020年12月26日 久野保之 NIST SP 800-171に関連するコンサルティング支援の費用感がわかる資料はありますか？ コンサルティングの内容により金額は大幅に異なります。コンサルティングに対するの希望の内容により見積もりさせて頂きますので、コンサルティングの希望内容、時期、期間等を弊社コンタクト窓口宛てご連絡下さい。
2020年8月26日 / 最終更新日 : 2020年8月26日 久野保之 ビジネスとサービス とのような企業でもCMMCの取得は必要ですか？ “企業がCUIを扱わずFederal Contract Information (FCI)を扱う場合でも、CMMCレベル１の取得を要求されます単にCOTS製品を作る会社はCMMC認定を必要としません。R […]
2020年8月26日 / 最終更新日 : 2020年8月26日 久野保之 ビジネスとサービス 契約に必要なCMMCレベルを知るにはどのようにすれば良いですか？ 国防総省が情報要求（RFI）と提案要求（RFP）で必要なCMMCレベルを指定します。
2020年8月26日 / 最終更新日 : 2020年8月26日 久野保之 ビジネスとサービス 国防総省契約の下請け企業は認証を受ける必要がありますか？ COTS製品のみを製造している会社でない限り、CMMC証明書を取得する必要があります。CMMC証明書のレベルは、元請業者から流された情報の種類と性質によって異なります。
2020年8月26日 / 最終更新日 : 2020年8月26日 久野保之 ビジネスとサービス CMMCで企業はどのように認定されますか？ “非営利の独立した組織であるCMMC認定機関（AB）は、CMMC第三者評価機関（C3PAO）と個々の評価者を認定します。CMMC ABは、Webサイト（www.cmmcab.org）で必要な情報と更新を提供し […]
2020年8月26日 / 最終更新日 : 2020年8月26日 久野保之 ビジネスとサービス NIST SP 800-171とCMMCはどう違うのですか？ NIST SP 800-171とは異なり、CMMCモデルには5つのレベルがあります。各レベルは、実践とプロセス、および下位レベルで指定されたもので構成されます。企業のサイバーセキュリティ慣行の評価に加えて、CMMCは企業 […]
2020年8月26日 / 最終更新日 : 2020年8月26日 久野保之 ビジネスとサービス NIST SP 800-171とCMMCの関係は何ですか？ CMMCレベル1〜3には、NIST SP 800-171 rev1で指定されている110のセキュリティ要件が含まれています。CMMCは、NIST SP 800-53、Aerospace Industries Associ […]
