什么是cmmc控制域？
cmmc 模型定义了17个控制域。其中许多来自nist 800-171和相关的安全区域联邦信息处理标准（fips）出版物200加上三个额外的域名（资产管理，恢复和态势意识）。
与当前的dfars场景不同，它将逐渐取代，任何级别的cmmc认证involves an audit通过认证的评估员（ca）为认证3rd-party评估员组织（c3paos）。 cmmc认证体（cmmc-ab）authorizes c3paos安排和对寻求认证（osc）的组织进行评估。