NIST SP 800-53について教えてください
NIST（National Institute of Standards and Technology：米国国立標準技術研究所）によって開発された、NIST SP 800-53の目的は、米国政府内の情報システムをより安全 […]
NIST SP 800文書とは何ですか？
NIST（National Institute of Standards and Technology：米国国立標準技術研究所）でコンピュータセキュリティに関して研究を行い各種文書を発行しているCSD（Computer […]
NIST SP 800-171に関連するコンサルティング支援の費用感がわかる資料はありますか？
コンサルティングの内容により金額は大幅に異なります。コンサルティングに対するの希望の内容により見積もりさせて頂きますので、コンサルティングの希望内容、時期、期間等を弊社コンタクト窓口宛てご連絡下さい。
とのような企業でもCMMCの取得は必要ですか？
"企業がCUIを扱わずFederal Contract Information (FCI)を扱う場合でも、CMMCレベル１の取得を要求されます単にCOTS製品を作る会社はCMMC認定を必要としません。"
国防総省契約の下請け企業は認証を受ける必要がありますか？
COTS製品のみを製造している会社でない限り、CMMC証明書を取得する必要があります。CMMC証明書のレベルは、元請業者から流された情報の種類と性質によって異なります。
CMMCで企業はどのように認定されますか？
"非営利の独立した組織であるCMMC認定機関（AB）は、CMMC第三者評価機関（C3PAO）と個々の評価者を認定します。CMMC ABは、Webサイト（www.cmmcab.org）で必要な情報と更新を提供します。CMM […]
NIST SP 800-171とCMMCはどう違うのですか？
NIST SP 800-171とは異なり、CMMCモデルには5つのレベルがあります。各レベルは、実践とプロセス、および下位レベルで指定されたもので構成されます。企業のサイバーセキュリティ慣行の評価に加えて、CMMCは企業 […]
NIST SP 800-171とCMMCの関係は何ですか？
CMMCレベル1〜3には、NIST SP 800-171 rev1で指定されている110のセキュリティ要件が含まれています。CMMCは、NIST SP 800-53、Aerospace Industries Associ […]