据国防科技信息网12月18日消息，美国防部宣布将开展网络安全成熟度模型认证（CMCC）项目试点，以确保国防承包商具有足够的网络安全能力。网络安全成熟度模型认证是一个分层的网络安全框架，将对国防承包商进行1到5成熟度等级的评级。其中，1级代表具有基本的网络安全水平，5级代表具有高级的网络安全水平。首批的试点项目包括美国海军通用处理器项目、美国空军机动数据链路项目、美国空军综合宽带全球局域网后续行动项目等7个项目。在2021财年，美国防部将开始试点实施网络安全成熟度模型认证的3级要求，以对新采办合同中的非保密信息进行保护。未来，网络安全成熟度模型认证过程将推广至所有美国军方采办合同。
http://www.dsti.net/Information/News/122073