DoDは、調達に関し、防衛産業基盤企業(DIB)のサプライチェーン全体のセキュリティを強化していくために、CMMC(Cybersecurity Maturity Model Certification:サイバーセキュリティ成熟度モデル認証)の枠組みを開発している。CMMCの情報は、OUSD(A&S)[Office of the Under Secretary of Defense for Acquisition and Sustainment:調達と持続性のための国防長官室のサイト]に公開されている。 CMMCの概要を紹介する。(本記事は、2019年12月時点のものである。なお、2021年10月にはV2.0が出される計画。) 1.概要 OUSD(A&S)は、防衛産業基盤企業のサプライチェーンにおける、FCI(Federal Contract Information:連邦契約情報)とCUI(