ปัจจัยสองสามประการมารวมกันเพื่อให้หน่วยงานของรัฐบาลกลางสามารถปรับปรุงเครือข่ายของตนให้ทันสมัยได้อย่างมาก หนึ่ง สภาคองเกรสได้จัดสรรเงินจำนวนมากสำหรับการปรับปรุงเทคโนโลยีสารสนเทศโดยทั่วไป และประการที่สอง การบริหารบริการทั่วไปได้ดำเนินการเพื่อให้แน่ใจว่าเทคโนโลยีเครือข่ายล่าสุดพร้อมใช้งานผ่านยานพาหนะการซื้อ Enterprise Infrastructure Solutions (EIS) อันเป็นเอกลักษณ์ของรัฐบาล
Tony Bardo ผู้ช่วยรองประธานฝ่ายโซลูชันภาครัฐ
ของ Hughes Networks กล่าวว่าสิ่งนี้นำเสนอหน่วยงานต่างๆ ด้วยสิ่งที่พวกเขาต้องการ ไม่เพียงแต่ตอบสนองเส้นตายในปีหน้าในการมีสินค้าคงคลังโทรคมนาคมทั้งหมดของพวกเขาบน EIS เท่านั้น แต่ยังเพื่อแทนที่เทคโนโลยีเดิมด้วยซอฟต์แวร์ที่กำหนด เครือข่ายบริเวณกว้าง หรือ SD-WAN
เมื่อรวมกับสื่อการขนส่งที่หลากหลาย Bardo กล่าวว่า SD-WAN จะช่วยให้หน่วยงานต่าง ๆ สามารถดำเนินกลยุทธ์ระบบคลาวด์ได้ดีขึ้น เพิ่มศักยภาพให้พนักงานทางไกลและทางไกล และปรับแต่งบริการดิจิทัลที่เปิดเผยต่อสาธารณะ
เหนือสิ่งอื่นใด Bardo เตือนในการให้สัมภาษณ์กับ Federal News Network ว่าตอนนี้ไม่ใช่เวลาที่จะทำอย่างที่เขาเรียกว่าการเข้าซื้อกิจการแบบ “like-for-like” นั่นคือแทนที่สัญญาที่มีอยู่ด้วยคำสั่งงาน EIS แต่ได้รับเทคโนโลยีที่ลงวันที่เดียวกัน โดยเฉพาะอย่างยิ่ง เขาตั้งชื่อว่า MPLS หรือการสลับฉลากแบบหลายโปรโตคอล ซึ่งเป็นวิธีที่เก่าและมีราคาแพงในการรับแพ็กเก็ตจากจุด A ไปยังจุด B เนื่องจากต้องเปลี่ยนใหม่
เทคโนโลยี SD-WAN นั้น “สมบูรณ์แบบอย่างยิ่งสำหรับประสบการณ์ดิจิทัล
สำหรับองค์ประกอบในการโต้ตอบกับรัฐบาลทางออนไลน์” Bardo กล่าว “เนื่องจากวิธีการเข้าถึงที่หลากหลายที่ SD-WAN ทำให้หน่วยงานสามารถปรับใช้” Bardo กล่าวว่า SD-WAN ช่วยเสริมกลไกการขนส่งหลายอย่าง เช่น เคเบิล ดาวเทียม ไฟเบอร์ หรือแม้แต่ DSL ที่ใช้งานที่ไซต์หน่วยงานและในบ้านของผู้ใช้
Bardo เรียกร้องให้หน่วยงานต่างๆ เปิดเผยโอกาสทางการตลาดที่ยุติธรรม ซึ่งเป็นขั้นตอนแรกในการเปลี่ยนไปใช้ผู้รับเหมา EIS และเขากล่าวว่าหน่วยงานที่รับ EIS ในช่วงแรกที่ดำเนินการต่อด้วย MPLS ควรหยุดชั่วคราวและดูว่าพวกเขาสามารถเปลี่ยนไปใช้เทคโนโลยีที่ใหม่กว่าได้หรือไม่
Bardo กล่าวว่า “มีโอกาสที่ยุติธรรมมากเกินไปที่ยังไม่ปรากฏ ซึ่งจำเป็นต้องทำให้ทันกำหนดที่ GSA กำหนด” เขากล่าวเสริมว่า “ข้อกังวลของฉันคือหน่วยงานรับเลี้ยงบุตรบุญธรรมรายแรกอาจมอบรางวัลเหล่านั้นในลักษณะที่เหมือนกัน พวกเขายังคงไปตามเส้นทาง MPLS หรือไม่? พวกเขาพักเบรคแล้วพูดว่า ‘เอาล่ะ เรามาปรึกษากับผู้จำหน่ายที่ได้รับรางวัลกัน’”สรุป CMMC
ระดับของการรับรอง: CMMC มีห้าระดับของการรับรองที่เพิ่มขึ้นจากการรักษาและการจัดการข้อมูลที่ละเอียดอ่อนน้อยที่สุดไปจนถึงข้อมูลที่ละเอียดอ่อนที่สุด ระดับที่หนึ่งกล่าวถึงข้อมูลสัญญาของรัฐบาลกลาง โดยมีการเปลี่ยนสองครั้งเป็น CUI ที่ครบกำหนด และสามถึงห้าจะกล่าวถึงการจัดการ CUI โดยเฉพาะ โดยเฉพาะอย่างยิ่งระดับที่สี่และห้านั้นเข้มงวดมากขึ้นโดยมุ่งเน้นไปที่ข้อมูลที่เป็นความลับระดับสูงและเป็นศูนย์กลางในการป้องกันและลดความเสี่ยงของภัยคุกคามขั้นสูงแบบถาวร (APTs)
องค์กรผู้ประเมินบุคคลที่สามที่ได้รับอนุญาตของ CMMC (C3PAO) เพื่อประเมินการปฏิบัติตาม CMMC:องค์กรผู้ตรวจสอบบุคคลที่สาม (ปัจจุบันอยู่ในสถานะชั่วคราว) ซึ่งจะได้รับใบอนุญาตและกำหนดบนเว็บไซต์ CMMC-AB Marketplace อาจดำเนินการประเมิน CMMC C3PAO ดังกล่าวมีผู้ประเมิน CMMC ที่ได้รับอนุญาตและได้รับการรับรองโดยเฉพาะเพื่อดำเนินการประเมิน
