企業資安治理與供應鏈合規指引
建立基礎資安成熟度，邁向國際國防供應鏈的關鍵基石
穩健營運與國際接軌的資安第一步

隨著全球供應鏈安全要求日益嚴格，美國國防部（DoD）正式推動「網路安全成熟度模型認證」（CMMC）
CMMC成為全球企業參與國防與關鍵供應鏈的必備門票
本指南針對CMMC第一級別（Level 1）進行條文說明協助企業建立符合國際標準的基礎「網路安全成熟度模型」體系

本指南核心實務與評估重點：
聯邦合約資訊（FCI）保護機制：
確保基礎機敏資料在傳輸與儲存過程中的安全性。
存取控制與身分驗證實作：
建立嚴謹的系統存取邊界與授權管理規範。
系統與通訊保護架構：
阻絕外部威脅，確保企業內部網路環境的完整性。
設備與惡意程式碼防護：
落實系統更新、漏洞修補與防護機制的標準作業流程。
自我評估與合規準備藍圖：
提供具體可行的評估指標，協助企業精準掌握合規進度。
無論您是積極爭取國際訂單的供應鏈廠商，或是期望有系統地提升內部數位韌性的企業，本指南皆為您落實資安治理、降低營運風險的最佳實務藍圖。

作者簡介：

李智煒 (Lee, Chih-Wei)

1983 年生，世新大學資訊管理學系碩士。現任雲森數位及五匠有限公司負責人。長期深耕於資訊科技與管理領域，具備深厚的學術底蘊與創業實務經驗；其領導之雲森數位專注於資安治理顧問與技術檢測服務，致力於協助企業接軌國際標準。憑藉對資訊安全流程與合規架構的精準掌握，將美國國防部的《網路安全成熟度模型認證》轉譯為貼近產業實務的專業語言。期能透過本書，為國內資安從業人員及尋求 CMMC 合規之企業，提供一套清晰、可執行的中文指引，架起接軌國際國防供應鏈的知識橋樑。

吳宜軒 (Wu, Yi-Hsuan)

1997 年生，英國南安普敦大學（University of Southampton）市場分析學系碩士。現任職於科技產業，擔任專案經理（PM）。
擅長運用數據分析思維梳理複雜資訊，並具備跨國溝通與專案執行的實務歷練。憑藉紮實的學術訓練與科技業的實戰經驗，致力於在專業術語與讀者理解之間建立精準的橋樑，將嚴謹的邏輯轉化為流暢通順的文字，期能為讀者帶來清晰且具實用價值的閱讀體驗。

退換貨說明：

會員均享有10天的商品猶豫期（含例假日）。若您欲辦理退換貨，請於取得該商品10日內寄回。

辦理退換貨時，請保持商品全新狀態與完整包裝（商品本身、贈品、贈票、附件、內外包裝、保證書、隨貨文件等）一併寄回。若退回商品無法回復原狀者，可能影響退換貨權利之行使或須負擔部分費用。