供應商安全保密實施

其中包括一份「合規」指導文件，說明了國防部機構如何評估承包商的保密控制實施情況；一份「影響」指導文件，闡述國防部如何評估未實施保密控制的風險。 按照每個非商業現貨採購都需遵循的《聯邦採辦指南國防補充條例DFARS》252.204-7008，「供應商要表示將落實NIST SP 800-171的安全保密要求」。國防部據此要求承包商必須就涉及的相關國防信息制定一份完整的安全保密制度計劃和行動與節點計劃。

>>阅读原文<<