2026年4月 中西部网络安全联盟会议 | CMMC：从范围界定到评估的实施路径

对于国防承包商及其供应商而言，网络安全成熟度模型认证（CMMC）已从理论上的未来要求转变为迫在眉睫的现实。欢迎参加2026年4月30日（星期四）举行的下一届中西部网络安全联盟会议，届时专家小组将深入探讨您需要了解的关于该合规标准的一切。 我们汇聚了一批在 CMMC 领域经验丰富的专业人士，其中包括已通过二级评估的顾问和组织领导者。专家小组将全面解析 CMMC 的整个生命周期，从适用性及组织适配性入手，进而深入探讨技术策略与治理、外包给 MSP 的细节、C3PAO 审计员的具体关注点，以及贵组织在整个过程中需考虑的法律风险。

本次讨论旨在解答专家们从客户和同行那里收到的诸多问题，例如：

• 我该从哪里开始办理，谁能帮我？
• 如何了解我的 CMMC 等级及相应的适用要求？
• 这只是国防部的要求吗？
• 达到合规标准需要多少费用，又需要多长时间？
• 这仅仅是一项技术举措，还是会对企业的其他领域产生影响？
• 如何识别我公司的受控非机密信息（CUI）？
• C3PAO在评估过程中会关注哪些方面？常见的失败点有哪些？
• CMMC合规或不合规会带来哪些法律和监管方面的风险？

无论您是单纯对该标准感到好奇，还是被要求为贵机构研究CMMC合规事宜，抑或是已完成C3PAO审计，抑或处于上述情况之间的任何阶段，都欢迎您于4月30日莅临Foley & Lardner位于密尔沃基的办公室参加活动。

虽然参加活动无需费用，但必须提前注册。如需注册，请点击“立即注册”按钮。

主持人：

• DJ Vogel，CISSP、CISA，Ghostscale创始合伙人
• 凯文·邦（Kevin Bong），CISA、PMP、CISSP、GIAC、GSE、GX-CS、GX-IA、GX-IH、GSEC、GCIA、GCIH、GPPA、GCFA、GAWN、CEH、RP、ISO 27001 认证顾问，Ghostscale公司董事兼 CMMC 注册从业者
• 杰里米·马雷斯，Redspin联邦客户部副总裁
• 迈克尔·巴雷特，波塔瓦托米风险投资公司首席信息官
• 詹妮弗·厄本（Jennifer Urban），CIPP/US，福里与拉德纳律师事务所（Foley & Lardner LLP）合伙人
• 艾琳·图米，福里·拉德纳律师事务所合伙人

继续法律教育（CLE）

对于符合CLE认证标准的课程，我们将向威斯康星州（WI）提交认证申请，申请学分上限为1.50学时。对于持有执照且希望在其他司法管辖区获取学分的参会者，Foley将向其提供《统一出席证明》，以便他们在所属司法管辖区允许的情况下自行申请学分。 学分数量及类型由各司法管辖区自行决定，在获得批准前不予保证。出席证明将于课程结束后约八周通过电子邮件发送给符合条件的参与者。

隐私继续教育（CPE）
本课程可能符合隐私继续教育（CPE）学分要求，可用于CISA、CISM、CGEIT和/或CRISC认证的获取及维持。 请访问ISACA网站，查阅您所持认证的具体 CPE 要求，并确认本课程涉及的主题是否与您所持认证（CISA、CISM、CGEIT 和CRISC）的一个或多个职业实践领域相符。我们将提供 ISACA 出席证明表供您自行申报。