CMMC Foundation 驗證基礎課程

時數與費用

課程時數：6 小時（09:00～16:00，共 1 日）
費用：$18,000
優惠價：$15,000
點數：5

CyberAB 授權機構美籍講師親自來台，全程英文授課；憑藉深厚的資安合規專業與國際實務經驗，協助學員掌握最新合規觀點與實務應用。(限2026.8月梯次)
五星級飯店場域搭配頂級軟硬體配置、精緻茶點與高級午餐，打造最高規格的專業學習體驗。(限2026.8月梯次)

課程介紹

美國國防部已將「資通安全成熟度模型驗證」(Cybersecurity Maturity Model Certification, CMMC) 列為全球供應鏈採購的法定門檻，並基於「向下流動要求」延伸至次級供應商。對多數台灣廠商而言，第一個難題往往不是「如何通過驗證」，而是「我們是否適用？ 要做到什麼程度？」本課程為此設計：不談艱深的評鑑員技術細節，而是把 CMMC 的框架、法源與第 1 級實務一次講清楚，讓決策者與執行窗口能在同一視角對話。

 課程核心價值

• 釐清適用範圍，避免做多或做少：
  搞懂 FCI 與 CUI 的差別與判斷方式，確認貴公司持有哪些受管制資訊、落在哪一級要求，不為不存在的義務超額投資。
• 掌握第 1 級 17 項實務，具備自我評鑑能力：
  逐項理解每項基本保護要求的實作重點與應備證據，課堂中即完成一次第 1 級自我評鑑演練。
• 從八大關鍵領域立即改善體質：
  資產盤點、多因子鑑別、舊系統虛擬修補、重大漏洞修補、備份防勒索、釣魚與社群媒體防範、全面加密、人員素養——多為可快速啟動的低成本改善。

行動呼籲：

• CMMC 已於 2025 年 11 月 10 日正式納入美國國防部合約條款，合規時程由合約驅動，不會因為企業尚未準備好而延後。
• 一天課程，即可完整看懂 CMMC 全貌，避免在資訊不足下貿然編列大筆合規預算。
• 完訓即可判定適用範圍、完成第 1 級自我評鑑——先試水溫，再決定要投入多少。

課程目標

• 理解 FCI 與CUI的定義與差異，以及當它們存放在企業自有（非政府）網路時，所須承擔的保護責任。
• 識別並比較 CMMC 生態系中各權責機關的角色、責任與要求事項。
• 概述 17 項基本保護要求，以及相關程序如何應用於 CMMC 第 1 級／第 2 級的實務與評鑑框架。
• 判定 FCI 與 CUI 的適當角色、責任與權限。

本課程可滿足企業建立 CMMC 基本認識、完成第 1 級自我評鑑需求，無須一次投入大量預算。後續若貴公司需培養能參與正式評鑑的內部人才，再行銜接進階CCP驗證專家課程。

課程特色

• 教材包含美國原廠電子教材。
• 美籍講師全程英文授課，CyberAB 授權機構原廠講師親自來台；導入即時語意翻譯系統，結合 AI 語音辨識與精準語意理解，提供流暢、無語言障礙的學習環境。
• 一日入門、無需 CMMC 先備知識：從零建立完整框架概念，適合尚在評估階段的企業。
• 課堂實作：完成第 1 級自我評鑑演練，帶著可執行的改善優先順序回公司。
• 評量方式：30 題選擇題總結性測驗；各模組並穿插個人或小組學習任務。
• 完訓後取得 CMMC Foundation 參訓證明與測驗通過證書。

職業角色與原廠認證路徑建議

國防工業基礎供應鏈 (DIB) 相關角色：

▸ CMMC 顧問 

• 協助尋求 CMMC 認證的組織準備並獲得 CMMC 認證
• 確定組織擁有的、需要根據 CMMC 控制措施進行保護的 CUI（列管非機密資訊 / Controlled Unclassified Information）和 FCI（聯邦合約資訊 / Federal Contract Information）
• 部署並維護實施符合 CMMC 要求的網路安全解決方案

▸ CMMC 評估員（稽核員）

• 參與 CMMC 評估並根據 CMMC 要求評估組織的網路安全控制
• 遵循並實施 CMMC 評估流程，以確定評估期間網路安全控制的適切性和有效性

▸ 法遵經理、IT 資安專責人員、ISO、資訊系統經理

• 監督組織的資訊安全作業並確保符合美國國防部和 NIST 800-171 的要求
• 管理網路安全法遵性、文件或政策實施以保持最佳實踐
• 幫助組織做好 CMMC 評估準備