CMMC
Cybersecurity Maturity Model Certification。DoD契約に関係するFCI/CUI保護状態を評価する制度。
Reference
Reference
CMMCを構造的に理解するための基本用語と公式情報への入口です。
CUI
Controlled Unclassified Information。classifiedではないが、保護または配布制限が求められる情報。
FCI
Federal Contract Information。政府契約に関連し、公開を意図していない契約情報。
DFARS
Defense Federal Acquisition Regulation Supplement。DoD調達におけるFAR補足規則。
NIST SP 800-171 Rev.2
CMMC Level 2の現行評価文脈で中心となるCUI保護要求。Rev.3が公開されていても、契約・評価で適用される版を確認する必要がある。
SSP
System Security Plan。対象システム、境界、実装、責任分界を説明する中核文書。
POA&M
Plan of Action and Milestones。未達項目を期限付きで是正する計画。
C3PAO
CMMC第三者評価を行う認定評価機関。
ABAC
Attribute-Based Access Control。属性に基づくアクセス制御。
ITAR / EAR
米国の輸出管理規則。CUIとは別軸の法令・契約上の論点。
在日米軍基地案件
日本国内の米軍施設に関する工事・設計・保守・サービス案件。FCI/CUIを扱う場合、CMMC要求が日本企業に流れる重要な経路。
CAGE Code / NCAGE Code
米国政府・防衛調達において企業や施設を識別するコード。日本企業ではNCAGE、SAM.gov、UEI、SPRSとの関係が重要になる。
公式情報・参考情報
制度・契約・輸出管理に関する判断は、公式情報と契約条件を確認してください。
公式情報・参考情報を見る