美国国防部已暂时叫停网络安全成熟度模型认证第二阶段的网络安全相关规则，官方给出的原因是推行过程中有大量小微企业选择退出相关项目。 事实上美国国防部原本推出该认证体系，初衷是为了给参与国防供应链的各类企业设定统一的网络安全...

美国国防部已暂时叫停网络安全成熟度模型认证第二阶段的网络安全相关规则，官方给出的原因是推行过程中有大量小微企业选择退出相关项目。 事实上美国国防部原本推出该认证体系，初衷是为了给参与国防供应链的各类企业设定统一的网络安全防护标准，避免国防相关数据在供应链流转过程中遭遇网络攻击、数据泄露等风险。但本次第二阶段规则推行受阻，也反映出相关合规要求给体量较小、网络安全投入预算有限的小企业带来了较重的运营负担，后续美国国防部大概率会针对小企业的实际情况对规则作出调整，平衡安全要求与企业经营压力之后再重新推进相关认证工作。