CMMC全面提升網路安全競爭力

強化CMMC理解與準備

美國國防部於2024年10月15日公布了32 CFR Part 170 CMMC Program的最終規則(Final Rule)，預計2025年正式生效，確定美國國防供應鏈的資通安全成熟度模型驗證CMMC要求，以強化國防暨國家安全，未來國內廠商要爭取美國國防部或政府部門訂單，勢必要強化CMMC的理解與必要的準備。

CMMC是一套數據導向的框架。伊諾瓦科技總經理萬述寧指出，CMMC要求供應商保護聯邦契約訊息(FCI)和受控未分類訊息(CUI)，以防範潛在的數據洩露風險。CMMC框架分為五個等級，適用範疇視供應商與政府合約的需求而異，並逐步提升網路安全要求。對台灣的非國防相關產業而言，導入CMMC Level 1可有效提升網路安全，而Level 2則適合有意與國際市場競爭的企業。

其次，CMMC的實施遵循專業行為準則，包括保密、專業性、客觀性和訊息完整性等，違反此準則可能導致資格取消。針對敏感數據的管理，萬述寧強調，CMMC要求企業建立嚴謹的數據流圖，涵蓋資料處理、儲存、傳輸等，以確保資料的機密性、完整性與可用性。