[ This article was originally published here ]
AUSTIN, Teksas–()–Clearwater Bölümü ve Siber Güvenlik Olgunluk Modeli Sertifikasyon (CMMC) Üçüncü Taraf Değerlendirme Kuruluşu (C3PAO) olarak yetkilendirilmiş ilk kuruluş olan Redspin, bugün müşterisi Aero-Glen International, LLC’nin Ortak Gözetim Gönüllü Değerlendirme Programını geçtiğini duyurdu (JSVAP) değerlendirmesi. JSVAP, ABD Savunma Bakanlığı’nın (DoD) hassas bilgilerini güvenli bir şekilde işlemek için uygun siber güvenlik uygulamalarının ve süreçlerinin yürürlükte olduğunu doğrulamak üzere tasarlanmıştır. Aero-Glen International, LLC, Redspin tarafından yürütülen bu değerlendirmeden geçen ilk Savunma Sanayi Üssü (DIB) Yüklenicilerinden biridir.
CMMC’nin amacı, Savunma Sanayi Üssü (DIB) yüklenicilerinin Savunma Bakanlığı (DoD) kontrollü sınıflandırılmamış bilgileri (CUI) ve/veya Federal Sözleşme Bilgilerini (FCI) güvenli bir şekilde depolamasını, işlemesini ve/veya iletmesini ve NIST 800’ü karşılamasını sağlamaktır. Savunma Bakanlığı ile iş yapmaya devam etmek için -171 siber güvenlik gereksinimleri. JSVAP, yetkili C3PAO’ların, CMMC kural koyma süreci tamamlanana ve zorunlu gereksinimler tanımlanana kadar NIST 800-171 uygulamalarını uygulayan DIB kuruluşlarını değerlendirmesine olanak tanır.
“CMMC programı, DIB yüklenicilerimizin Ulusumuzun hassas verilerini korumak için gerekli olan siber güvenlik standartlarını karşılamasını sağlamak için önemli bir girişimdir. Clearwater’ın Redspin bölümü Genel Müdürü Brian McManamon, “Bu değerlendirmeyi geçerek Aero-Glen siber güvenliğe olan bağlılığını göstermede öncülük etti” dedi. “JSVAP kapsamında Aero-Glen için bu değerlendirmeyi yapmış olmaktan gurur duyuyoruz. Pentagon’un askeri tedarik zincirine karşı siber suçlarla mücadele konusundaki iddialı çerçevesinin arkasındayız.”
Aero-Glenn International Bilgi Teknolojisi ve Sürekli İyileştirmeden Sorumlu Başkan Yardımcısı Zbigniew Kaniewski, “Siber güvenliği ve veri korumayı ciddiye alıyoruz ve bu önemli standartlar dizisinin ön saflarında yer almaktan gurur duyuyoruz” dedi. “Bu ortak değerlendirmeyi geçen ilk kuruluş olarak, şirketimizin hassas bilgileri koruma ve operasyonlarımızda en yüksek düzeyde güvenlik sağlama taahhüdünü gösterdiğimize inanıyoruz.”
Ortak gönüllü değerlendirmeler, yetkili C3PAO’ların, CMMC kural koyma süreci tamamlanana ve zorunlu gereksinimler tanımlanana kadar NIST 800-171 uygulamalarını uygulayan DIB kuruluşlarını değerlendirmesine olanak tanır. Şu anda Sertifikasyon Arayan Kuruluşlar (OSC), Savunma Sözleşmesi Yönetim Ajansı (DCMA) Savunma Sanayi Üssü Siber Güvenlik Değerlendirme Merkezi ( DIBCAC) ve yetkili bir C3PAO. Değerlendirmeyi geçen OSC’lere, geçici kural yürürlüğe girene kadar bir DIBCAC Yüksek sertifikası verilecektir. Savunma Bakanlığının DIBCAC Yüksek sertifikasının bir CMMC Sertifikası ile değiştirilmesine izin vermesi beklenmektedir.
Aero-Glen International Hakkında
Aero Glen International, LLC (), ticari, savunma, uzay ve denizcilik sektörlerine hizmet veren lider bir havacılık stoklama distribütörüdür. 1976’da kurulan Aero-Glen, sabitleme donanımı, baskıya göre üretilmiş parçalar, özelleştirilmiş donanım programları, kutu yönetimi ve 3PL/4PL hizmetleri sağlar. Aero-Glen’in temel değerleri üç temel ilkeye odaklanır – Taahhüt, Yürütme ve Sonuçlar. Aynı ilkeler, tüm operasyonlarında en yüksek siber güvenlik ve veri koruma standartlarını sürdürmek için kritik öneme sahiptir.
Redspin Hakkında
Redspin (), DIB’nin (Savunma Sanayi Üssü) ihtiyaçlarını karşılamaya ve siber riskleri en aza indirmek ve hassas bilgileri korumak için DIB kuruluşlarının siber hazırlık ve dayanıklılığını geliştirmeye odaklanan bir Clearwater bölümüdür. Clearwater, sağlık sektörü ve DIB dahil olmak üzere yoğun şekilde düzenlenen diğer sektörler için test, değerlendirme, doğrulama ve danışmanlık hizmetleri sunan lider bir siber güvenlik, gizlilik ve uyumluluk şirketidir.
reklam