美国防部发布“赛博安全成熟度认证模型”,将对供应链进行强制安全认证

2020-02-27  美国 来源:国防科技信息网 领域:科技战略

关键词:

据国防科技信息网2月27日消息,美国防部已发布“赛博安全成熟度认证模型”,要求强制对合同商进行第三方认证,取代当前“联邦采办条例国防部补充条例”的“自认证模型”,以提高安全性,加强供应链可见性。在认证过程中,美国防部将对供应商在资产管理、赛博安全治理、恢复能力、态势感知等方面进行1-5级评分,并根据结果确定其是否有权限参与某些合同的竞标。针对脆弱性、敏感性强的项目,对合同商的赛博安全等级要求会更高。该认证旨在提高对供应链中非密信息(CUI)和受控国防信息(CDI)的保护。

资料来源:http://www.dsti.net/Information/News/118325