5 cấp độ CMMC
CMMC domain & Capability:
- Quản trị tài sản (AM): Xác định/tài liệu hóa tài sản
- Kiểm toán/Trách nhiệm (AU): Yêu cầu kiểm toán, thực hiện, bảo vệ thông tin kiểm toán, review/quản lý log
- Nhận thức/Đào tạo (AT): Hoạt động nhận thức an ninh, đào tạo
Các cấp độ an ninh mạng
An ninh mạng bao gồm: phần cứng, phần mềm, dịch vụ đám mây. Thiết bị mạng (appliance) = server/thiết bị cung cấp dịch vụ an ninh.
An ninh mạng và các cấp độ
Định nghĩa phức tạp: công nghệ, thiết bị, chính sách. An ninh mạng máy tính = thủ tục/cấu hình đảm bảo tính toàn vẹn, bảo mật, khả dụng dữ liệu qua mạng. Dùng cả phần mềm và phần cứng.
An ninh mạng cấp độ 3
Đảm bảo dữ liệu điện tử an toàn trước sử dụng trái phép/tội phạm. Phần không thể tách rời: ngăn chặn tấn công, hư hại dữ liệu, truy cập trái phép mạng/chương trình/dữ liệu.
Hai cấp độ an ninh mạng
- Quyền truy cập hệ thống
- Phần mềm anti-malware (antivirus, antispyware)
- An ninh code ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Chống DDoS
- An ninh email
- Tường lửa
Các mức độ an ninh khác nhau
Tính năng an ninh danh tính: Level 1 (an toàn nhất), Level 2 (kém an toàn), Level 3 (an toàn cao nhất). Overt Level 1, Covert Level 2, Forensic Level 3.
Các cấp độ CMMC
- Level 1: 17 kiểm soát
- Level 2: 72 kiểm soát (kể Level 1)
- Level 3: 130 kiểm soát (kể Level 2)
- Level 4: 156 kiểm soát (kể Level 3)
- Level 5: 171 kiểm soát (kể Level 4)
Ai cần CMMC Level 3?
Level 3 = cấp độ 3/5 chứng chỉ cho nhà thầu quốc phòng. Bắt buộc đối với nhà thầu sản xuất/truy cập Thông tin Không Mật nhưng Kiểm soát (CUI).
Kiểm soát CMMC Level 1
- Kiểm soát truy cập (AC)
- Xác thực danh tính (IA)
- Bảo vệ phương tiện (MP)
- Bảo vệ vật lý (PE)
- Bảo vệ truyền thông/hệ thống (SC)
- Toàn vẹn hệ thống/thông tin (SI)
Đạt CMMC Level 1 như thế nào?
Nhà thầu quốc phòng chứng minh đáp ứng "vệ sinh mạng cơ bản" theo 48 CFR 52.204-52. Phải hoàn thành thực hành Level 1 để đủ điều kiện cấp độ cao hơn.
4 loại an ninh mạng
Kiểm soát truy cập, phần mềm quét virus, an ninh ứng dụng, phân tích mạng, an ninh endpoint/web/wireless, tường lửa, mã hóa VPN.
5 loại an ninh
- An ninh cơ sở hạ tầng quan trọng
- An ninh mạng
- An ninh đám mây
- An ninh IoT
- An ninh ứng dụng
3 tầng mạng
Mạng doanh nghiệp: Core (lõi), Distribution (phân phối), Access (truy cập).
An ninh mạng và các cấp độ (mở rộng)
An ninh mạng phân lớp: nhiều phương pháp phòng thủ ở mạng và biên. Mỗi lớp triển khai chính sách/kiểm soát khác nhau. Người dùng hợp pháp truy cập tài nguyên, kẻ xấu không khai thác lỗ hổng.
Các cấp độ an ninh mạng
- Level 1: Vệ sinh mạng cơ bản
- Level 2: Vệ sinh mạng trung gian
- Level 3: Vệ sinh mạng tốt
- Level 4: Chủ động
- Level 5: Tiến 단계
An ninh mạng Level 3
Chứng chỉ Level 3 Thực hành An ninh Mạng: hiểu biết ngành, kiến thức/kỹ năng thực tế để việc làm hoặc học tiếp an ninh mạng.
Đạt CMMC Level 3
Tổ chức lập, duy trì, tài nguyên kế hoạch quản trị hoạt động triển khai thực hành. Chi tiết: sứ mệnh, mục tiêu, kế hoạch dự án, nguồn lực, đào tạo, bên liên quan.