फ़्रेमवर्क
CMMC Level 2
यह क्या है
अमेरिकी रक्षा विभाग का साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन। लेवल 2 में नियंत्रित अवर्गीकृत सूचना (CUI) की सुरक्षा के लिए NIST SP 800-171 Rev 2 की 110 सुरक्षा आवश्यकताएँ शामिल हैं। कार्यक्रम नियम दिसंबर 2024 में लागू हुआ, और अनुबंध आवश्यकताएँ नवंबर 2025 से चरणबद्ध तरीके से लागू की जा रही हैं।
इसकी ज़रूरत किसे है
रक्षा ठेकेदार और उप-ठेकेदार जो CUI को संसाधित, संग्रहीत या प्रेषित करते हैं।
मूल्यांकन कैसे होता है
स्व-मूल्यांकन, या अधिकांश CUI अनुबंधों के लिए, मान्यता प्राप्त तृतीय-पक्ष मूल्यांकनकर्ता (C3PAO) द्वारा प्रमाणन मूल्यांकन, जो हर तीन वर्ष में होता है, साथ में वार्षिक पुष्टि। कुछ आवश्यकताओं के लिए सीमित कार्य योजना और मील के पत्थर (plan of action and milestones) की अनुमति है, जिसे 180 दिनों के भीतर बंद करना होता है।
110
प्रथाएँ
109
किसी अन्य फ्रेमवर्क से मैप किया गया
78%
कवर किए गए विषय (39/50)
तुलनाएँ
आवश्यकताएँ
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
| ID | आवश्यकता | विषय | में मैप किया गया |
|---|---|---|---|
| AC Access Control · 22 | |||
| AC.L2-3.1.1 | Authorized Access Control | एक्सेस कंट्रोल, ज़ीरो ट्रस्ट | 13 में से 11 |
| AC.L2-3.1.2 | Transaction & Function Control | एक्सेस कंट्रोल | 13 में से 11 |
| AC.L2-3.1.3 | Control CUI Flow | DLP | 13 में से 7 |
| AC.L2-3.1.4 | Separation of Duties | — | 13 में से 1 |
| AC.L2-3.1.5 | Least Privilege | विशेषाधिकार प्राप्त पहुँच | 13 में से 10 |
| AC.L2-3.1.6 | Non-Privileged Account Use | विशेषाधिकार प्राप्त पहुँच | 13 में से 10 |
| AC.L2-3.1.7 | Privileged Functions | विशेषाधिकार प्राप्त पहुँच | 13 में से 10 |
| AC.L2-3.1.8 | Unsuccessful Logon Attempts | — | 13 में से 1 |
| AC.L2-3.1.9 | Privacy & Security Notices | — | 13 में से 1 |
| AC.L2-3.1.10 | Session Lock | — | 13 में से 1 |
| AC.L2-3.1.11 | Session Termination | — | 13 में से 1 |
| AC.L2-3.1.12 | Control Remote Access | — | 13 में से 1 |
| AC.L2-3.1.13 | Remote Access Confidentiality | एन्क्रिप्शन | 13 में से 10 |
| AC.L2-3.1.14 | Remote Access Routing | — | 13 में से 1 |
| AC.L2-3.1.15 | Privileged Remote Access | — | 13 में से 1 |
| AC.L2-3.1.16 | Wireless Access Authorization | — | 13 में से 1 |
| AC.L2-3.1.17 | Wireless Access Protection | — | 13 में से 1 |
| AC.L2-3.1.18 | Mobile Device Connection | मोबाइल सुरक्षा | 13 में से 7 |
| AC.L2-3.1.19 | Encrypt CUI on Mobile | एन्क्रिप्शन, मोबाइल सुरक्षा | 13 में से 11 |
| AC.L2-3.1.20 | External Connections | क्लाउड सुरक्षा | 13 में से 11 |
| AC.L2-3.1.21 | Portable Storage Use | — | 13 में से 1 |
| AC.L2-3.1.22 | Control Public Information | — | 13 में से 1 |
| AT Awareness and Training · 3 | |||
| AT.L2-3.2.1 | Role-Based Risk Awareness | जागरूकता और प्रशिक्षण | 13 में से 10 |
| AT.L2-3.2.2 | Role-Based Training | जागरूकता और प्रशिक्षण | 13 में से 10 |
| AT.L2-3.2.3 | Insider Threat Awareness | जागरूकता और प्रशिक्षण, इनसाइडर थ्रेट | 13 में से 10 |
| AU Audit and Accountability · 9 | |||
| AU.L2-3.3.1 | System Auditing | लॉगिंग और ऑडिट | 13 में से 10 |
| AU.L2-3.3.2 | User Accountability | लॉगिंग और ऑडिट, इनसाइडर थ्रेट | 13 में से 11 |
| AU.L2-3.3.3 | Event Review | — | 13 में से 1 |
| AU.L2-3.3.4 | Audit Failure Alerting | — | 13 में से 1 |
| AU.L2-3.3.5 | Audit Correlation | SIEM / SOC | 13 में से 10 |
| AU.L2-3.3.6 | Reduction & Reporting | फ़ॉरेंसिक | 13 में से 7 |
| AU.L2-3.3.7 | Authoritative Time Source | लॉगिंग और ऑडिट | 13 में से 10 |
| AU.L2-3.3.8 | Audit Protection | — | 13 में से 1 |
| AU.L2-3.3.9 | Audit Management | — | 13 में से 1 |
| CA Security Assessment · 4 | |||
| CA.L2-3.12.1 | Security Control Assessment | अनुपालन | 13 में से 10 |
| CA.L2-3.12.2 | Plan of Action | — | 13 में से 1 |
| CA.L2-3.12.3 | Security Control Monitoring | — | 13 में से 1 |
| CA.L2-3.12.4 | System Security Plan | — | 13 में से 1 |
| CM Configuration Management · 9 | |||
| CM.L2-3.4.1 | System Baselining | एसेट प्रबंधन, सुरक्षित कॉन्फ़िगरेशन | 13 में से 13 |
| CM.L2-3.4.2 | Security Configuration Enforcement | सुरक्षित कॉन्फ़िगरेशन | 13 में से 9 |
| CM.L2-3.4.3 | System Change Management | — | 13 में से 1 |
| CM.L2-3.4.4 | Security Impact Analysis | — | 13 में से 1 |
| CM.L2-3.4.5 | Access Restrictions for Change | — | 13 में से 1 |
| CM.L2-3.4.6 | Least Functionality | सुरक्षित कॉन्फ़िगरेशन | 13 में से 9 |
| CM.L2-3.4.7 | Nonessential Functionality | सुरक्षित कॉन्फ़िगरेशन | 13 में से 9 |
| CM.L2-3.4.8 | Application Execution Policy | — | 13 में से 1 |
| CM.L2-3.4.9 | User-Installed Software | — | 13 में से 1 |
| IA Identification and Authentication · 11 | |||
| IA.L2-3.5.1 | Identification | — | 13 में से 1 |
| IA.L2-3.5.2 | Authentication | — | 13 में से 1 |
| IA.L2-3.5.3 | Multifactor Authentication | मल्टी-फ़ैक्टर ऑथेंटिकेशन | 13 में से 10 |
| IA.L2-3.5.4 | Replay-Resistant Authentication | — | 13 में से 1 |
| IA.L2-3.5.5 | Identifier Reuse | — | 13 में से 1 |
| IA.L2-3.5.6 | Identifier Handling | — | 13 में से 1 |
| IA.L2-3.5.7 | Password Complexity | — | 13 में से 1 |
| IA.L2-3.5.8 | Password Reuse | — | 13 में से 1 |
| IA.L2-3.5.9 | Temporary Passwords | — | 13 में से 1 |
| IA.L2-3.5.10 | Cryptographically-Protected Passwords | — | 13 में से 1 |
| IA.L2-3.5.11 | Obscure Feedback | — | 13 में से 1 |
| IR Incident Response · 3 | |||
| IR.L2-3.6.1 | Incident Handling | घटना प्रतिक्रिया, शमन, सीखे गए सबक | 13 में से 12 |
| IR.L2-3.6.2 | Incident Reporting | संचार, रिपोर्टिंग, संचार और बहाली | 13 में से 12 |
| IR.L2-3.6.3 | Incident Response Testing | घटना प्रतिक्रिया | 13 में से 12 |
| MA Maintenance · 6 | |||
| MA.L2-3.7.1 | Perform Maintenance | — | 13 में से 1 |
| MA.L2-3.7.2 | System Maintenance Control | — | 13 में से 1 |
| MA.L2-3.7.3 | Equipment Sanitization | — | 13 में से 1 |
| MA.L2-3.7.4 | Media Inspection | — | 13 में से 1 |
| MA.L2-3.7.5 | Nonlocal Maintenance | — | 13 में से 1 |
| MA.L2-3.7.6 | Maintenance Personnel | — | 13 में से 1 |
| MP Media Protection · 9 | |||
| MP.L2-3.8.1 | Media Protection | — | 13 में से 1 |
| MP.L2-3.8.2 | Media Access | — | 13 में से 1 |
| MP.L2-3.8.3 | Media Disposal | डेटा संरक्षण | 13 में से 11 |
| MP.L2-3.8.4 | Media Markings | डेटा वर्गीकरण | 13 में से 9 |
| MP.L2-3.8.5 | Media Accountability | — | 13 में से 1 |
| MP.L2-3.8.6 | Portable Storage Encryption | एन्क्रिप्शन | 13 में से 10 |
| MP.L2-3.8.7 | Removable Media | — | 13 में से 1 |
| MP.L2-3.8.8 | Shared Media | — | 13 में से 1 |
| MP.L2-3.8.9 | Protect Backups | बैकअप और रिकवरी | 13 में से 11 |
| PE Physical Protection · 6 | |||
| PE.L2-3.10.1 | Limit Physical Access | भौतिक सुरक्षा | 13 में से 8 |
| PE.L2-3.10.2 | Monitor Facility | भौतिक सुरक्षा | 13 में से 8 |
| PE.L2-3.10.3 | Escort Visitors | भौतिक सुरक्षा | 13 में से 8 |
| PE.L2-3.10.4 | Physical Access Logs | भौतिक सुरक्षा | 13 में से 8 |
| PE.L2-3.10.5 | Manage Physical Access | भौतिक सुरक्षा | 13 में से 8 |
| PE.L2-3.10.6 | Alternative Work Sites | भौतिक सुरक्षा | 13 में से 8 |
| PS Personnel Security · 2 | |||
| PS.L2-3.9.1 | Screen Individuals | इनसाइडर थ्रेट | 13 में से 8 |
| PS.L2-3.9.2 | Personnel Actions | — | 13 में से 1 |
| RA Risk Assessment · 3 | |||
| RA.L2-3.11.1 | Risk Assessments | जोखिम प्रबंधन, जोखिम मूल्यांकन | 13 में से 10 |
| RA.L2-3.11.2 | Vulnerability Scan | भेद्यता प्रबंधन | 13 में से 13 |
| RA.L2-3.11.3 | Vulnerability Remediation | भेद्यता प्रबंधन | 13 में से 13 |
| SC System and Communications Protection · 16 | |||
| SC.L2-3.13.1 | Boundary Protection | फ़ायरवॉल / नेट सेग, वेब सुरक्षा, ज़ीरो ट्रस्ट | 13 में से 9 |
| SC.L2-3.13.2 | Security Engineering | सुरक्षित विकास | 13 में से 8 |
| SC.L2-3.13.3 | Role Separation | — | 13 में से 1 |
| SC.L2-3.13.4 | Shared Resource Control | — | 13 में से 1 |
| SC.L2-3.13.5 | Public-Access System Separation | फ़ायरवॉल / नेट सेग | 13 में से 9 |
| SC.L2-3.13.6 | Network Communication by Exception | फ़ायरवॉल / नेट सेग, ज़ीरो ट्रस्ट | 13 में से 9 |
| SC.L2-3.13.7 | Split Tunneling | — | 13 में से 1 |
| SC.L2-3.13.8 | Data in Transit | एन्क्रिप्शन | 13 में से 10 |
| SC.L2-3.13.9 | Connections Termination | — | 13 में से 1 |
| SC.L2-3.13.10 | Key Management | एन्क्रिप्शन | 13 में से 10 |
| SC.L2-3.13.11 | CUI Encryption | एन्क्रिप्शन | 13 में से 10 |
| SC.L2-3.13.12 | Collaborative Device Control | — | 13 में से 1 |
| SC.L2-3.13.13 | Mobile Code | — | 13 में से 1 |
| SC.L2-3.13.14 | Voice over Internet Protocol | — | कोई नहीं |
| SC.L2-3.13.15 | Communications Authenticity | — | 13 में से 1 |
| SC.L2-3.13.16 | Data at Rest | एन्क्रिप्शन, डेटा संरक्षण | 13 में से 11 |
| SI System and Information Integrity · 7 | |||
| SI.L2-3.14.1 | Flaw Remediation | पैच प्रबंधन | 13 में से 10 |
| SI.L2-3.14.2 | Malicious Code Protection | एंडपॉइंट सुरक्षा, ईमेल सुरक्षा | 13 में से 10 |
| SI.L2-3.14.3 | Security Alerts & Advisories | थ्रेट इंटेलिजेंस | 13 में से 6 |
| SI.L2-3.14.4 | Update Malicious Code Protection | एंडपॉइंट सुरक्षा | 13 में से 10 |
| SI.L2-3.14.5 | System & File Scanning | — | 13 में से 1 |
| SI.L2-3.14.6 | Monitor Communications for Attacks | सतत निगरानी, घुसपैठ का पता लगाना | 13 में से 11 |
| SI.L2-3.14.7 | Identify Unauthorized Use | सतत निगरानी, विसंगति पहचान (Anomaly Detection) | 13 में से 10 |
विषय कवरेज
CMMC की मैप की गई आवश्यकताओं वाले विषय (39):
जागरूकता और प्रशिक्षणजोखिम प्रबंधनअनुपालनएसेट प्रबंधनजोखिम मूल्यांकनडेटा वर्गीकरणभेद्यता प्रबंधनथ्रेट इंटेलिजेंसएक्सेस कंट्रोलमल्टी-फ़ैक्टर ऑथेंटिकेशनएन्क्रिप्शनडेटा संरक्षणबैकअप और रिकवरीविशेषाधिकार प्राप्त पहुँचफ़ायरवॉल / नेट सेगएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनसुरक्षित विकासईमेल सुरक्षावेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाक्लाउड सुरक्षाDLPसतत निगरानीलॉगिंग और ऑडिटघुसपैठ का पता लगानाविसंगति पहचान (Anomaly Detection)SIEM / SOCघटना प्रतिक्रियाफ़ॉरेंसिकसंचारशमनरिपोर्टिंगसीखे गए सबकसंचार और बहालीइनसाइडर थ्रेटभौतिक सुरक्षा
हमारे डेटा में कोई मैपिंग नहीं कोई CMMC आवश्यकता नहीं (11):