「CMMC」とは、「Cybersecurity Maturity Model Certification」の頭文字を取って命名されたプログラムで、「サイバーセキュリティ成熟度モデル認証」という意味を持っています。この計画は、情報セキュリティ管理の認証を取得することを推進するため、米国防省により運営されており、契約業者に対しては第三者を介した認証の取得を奨励しています。CMMCの体系は、米国NIST SP800-171や英国のCyber Essentialsなどから参考を得て、14の領域における組織のセキュリティ成熟度を評定する方法が確立されています。最新的には、2021年の11月に2.0版が発表されましたが、まだ実際に、国防省の契約業者に対する運用は開始されていません。
