供应商安全保密实施

其中包括一份“合规”指导文件，说明了国防部机构如何评估承包商的保密控制实施情况；一份“影响”指导文件，阐述国防部如何评估未实施保密控制的风险。 按照每个非商业现货采购都需遵循的《联邦采办指南国防补充条例DFARS》252.204-7008，“供应商要表示将落实NIST SP 800-171的安全保密要求”。国防部据此要求承包商必须就涉及的相关国防信息制定一份完整的安全保密制度计划和行动与节点计划。

>>阅读原文<<