Пояснение к самоподтверждению CMMC уровня 1: требования, доказательства и риски. скачать в хорошем качестве

Пояснение к самоподтверждению CMMC уровня 1: требования, доказательства и риски.

Задавайте любые вопросы, на которые вы хотели бы получить ответы в подкасте! (https://www.buzzsprout.com/twilio/tex...) Многие подрядчики считают, что CMMC Level 1 — это просто галочка. Это не так. В этом эпизоде ​​Остин и Брук подробно рассказывают о том, что на самом деле требуется для CMMC Level 1, как выглядит самооценка и почему самоподтверждение без документации может создать серьезные риски. Они обсуждают разницу между Level 1 и Level 2, что такое информация о федеральных контрактах (FCI), как Level 1 соотносится с формальным процессом оценки и почему организациям необходимы политики, доказательства и документы, прежде чем подписывать подтверждение. В этом эпизоде ​​также объясняется: • Что охватывает CMMC уровня 1 и что он не охватывает • Почему сертификация уровня 1 всегда проводится на основе самооценки, а не сертификации C3PAO • Разница между самооценкой и самоподтверждением • Какая документация и доказательства должны существовать до подтверждения соответствия • Почему важны авторизованные пользователи, устройства, процессы, журналы посещений и контроль физического доступа • Что говорится в CFR о хранении доказательств • Когда заявление о соответствии уровню 1 может быть подвергнуто проверке • Как сообщения о нарушениях, утечки данных или запросы клиентов могут инициировать проверку • Риск нарушения Закона о ложных заявлениях, связанный с утверждением о соответствии, когда это не так Если вы планируете самостоятельно подтвердить соответствие CMMC уровня 1, этот эпизод поможет вам понять, чего ожидает правительство, прежде чем вы подпишете какой-либо документ.