美国莱茵金属在所有制造工厂获得CMMC 2级认证

美国莱茵金属在其位于缅因州、密歇根州和俄亥俄州的所有制造设施中获得了网络安全成熟度模型认证（CMMC）第二级，进一步强化了公司保护受控未分类信息（CUI）的承诺，并支持美国国防部（DoW）的安全要求。该公司于二月份完成了最终审计，使其整个制造业务完全符合CMMC第二级标准。

CMMC第二级认证由认证第三方评估组织（C3PAO）评估，验证了NIST SP 800-171中列出的110项安全要求的实施。该认证建立了一个标准化的网络安全框架，旨在保护国防工业基础中的敏感防务信息。

增强未来国防项目的准备能力

随着CMMC合规性成为新的国防部合同招标的强制要求，第二级认证使美国莱茵金属能够竞争更大、更具安全敏感性的项目，同时巩固其作为可信赖的国防制造合作伙伴的角色。

“CMMC认证是未来在国防工业基础内开展工作的必要条件，”美国莱茵金属信息技术副总裁贾斯珀·雷克托表示。“更重要的是，它建立了一个基础安全生态系统，保护我们的组织免受不断演变的网络威胁，同时在公司内部培养安全意识文化。”

随着网络威胁日益复杂，国防制造中的网络安全不仅仅依赖于技术控制。它需要全企业的协作、领导层的承诺和严格的操作实践。

全公司范围的网络安全承诺

在多个制造工厂实现CMMC第二级认证需要数年的准备，包括实施先进的安全解决方案、政策制定、系统配置、测试和员工培训。

NIST 800-171是CMMC第二级的基础，将110项安全要求映射到320多个评估目标。满足这些标准需要IT、领导层、运营、合规和更广泛的员工之间的协调努力。

“安全不仅仅是一种技术方法，它是一种心态，”美国莱茵金属首席执行官马特·沃尼克表示。“它必须由领导推动，由IT支持，并在整个组织中得到认可。我特别为我们的IT团队在配置和测试方面所付出的多年努力感到自豪，也同样为我们的员工在采用新安全措施以增强我们整体安全态势方面感到自豪。”

在高风险环境中保护关键信息

近年来，网络犯罪给制造业造成了数十亿美元的停工和知识产权损失。对于国防制造商而言，保护敏感信息不仅是监管要求，更是国家安全的迫切需要。

通过获得CMMC第二级认证，美国莱茵金属展示了其主动减轻网络风险、保护客户数据和确保在日益复杂的威胁环境中保持运营连续性的做法。

莱茵金属

点击这里阅读ESD的最新一期。