你什么时候需要为cmmc做好准备？
虽然cmmc框架的全面执行仍然是一年或更长的大多数dib公司，但国防部承包商应该立即采取措施熟悉cmmc技术要求和评估计划。许多供应商需要投入大量时间和努力（在大多数情况下至少六个月），以评估其目前的安全姿势，并在3级或以上筹备cmmc评估。
cis csc.版本7.1（2019年4月发布）包括以下信息安全控件：  
csc 1：授权和未经授权的设备库存  
csc 2：授权和未经授权的软件库存  
csc 3：在移动设备，笔记本电脑，工作站和服务器上的硬件和软件的安全配置  
csc 4：持续漏洞评估和修复  
csc 5：受控使用行政权限  
csc 6：审计日志的维护，监控和分析  
csc 7：电子邮件和web浏览器保护  
csc 8：恶意软件防御  
csc 9：网络端口，协议和服务的限制和控制  
csc 10：数据恢复功能  
csc 11：保护诸如防火墙，路由器和交换机等网络设备的安全配置  
csc 12：边界防御  
csc 13：数据保护  
csc 14：基于需要了解的受控访问  
csc 15：无线访问控制  
csc 16：帐户监控和控制  
csc 17：安全技能评估和适当的培训填补空白  
csc 18：应用软件安全  
csc 19：事件响应和管理  
csc 20：渗透测试和红色团队练习