严格的独立评估验证了 Redspin 在提供公正、一致且可信的 CMMC 评估方面的专业能力。

美国田纳西州纳什维尔，11月10日 /PRNewswire/ -- 网络安全成熟度模型认证（CMMC）服务提供商 Redspin 今日宣布，公司已获得 ISO/IEC 17020:2012 认证，正式成为获认可的 CMMC 第三方评估机构（C3PAO）。这一独立验证进一步证明，Redspin 有能力提供胜任、公正且一致的评估，帮助承包商更有信心地推进认证流程，展示争取政府合同所需的网络安全准备情况，并确认其符合 DFARS 7012 要求。

Redspin 表示，这一成果使公司在率先获得认证状态的 C3PAO 中占据明显优势。ISO/IEC 17020:2012 是一项国际标准，用于评估执行检验机构的能力，并确认其工作具备公正性、独立性和一致性。Redspin 严格遵守该标准有助于提升评估质量，也增强了其所提供 CMMC 认证的可信度，让客户对自身认证结果以及争取新业务机会的能力更有信心。

为满足该认证标准，Redspin 在接受 Cyber AB 认证评审员细致审查前，提交了详尽的评估流程文件。在审查过程中，认证评审员观察了 Redspin CMMC 评估流程的完整生命周期，从最初的合同讨论一直到 CMMC 证书的签发。此次观察评估了评估团队准确解读 CMMC 要求、与客户沟通、回答与 CMMC 相关问题以及遵循整体 CMMC 评估程序的能力。

Redspin 联邦咨询副总裁 Robert Teague 表示：“承包商不应该只凭评估员的话就相信其端到端流程是严谨的，而认证意味着他们不必这样做。我们很自豪团队的工作已经通过独立验证，且我们认证的每一家机构现在都能从中受益。”

Redspin 的认证不仅标志着公司长期目标的实现，也为更广泛的 CMMC 生态系统树立了标杆。Redspin 表示，虽然 ISO/IEC 认证一直被设想为 C3PAO 路径中的最后一步，但当 Redspin 于 2021 年5月成为首家获授权的 C3PAO 时，Cyber AB 还没有建立 C3PAO 认证团队。在此期间，Cyber AB 开始授权合格机构执行 CMMC 评估，并将在流程建立后把认证作为最终要求。

Redspin 质量保证技术经理、博士 Thomas Graham 表示：“只有当提供认证的 C3PAO 值得信任时，CMMC 才能真正发挥作用，而认证正是生态系统赢得这种信任的方式。来自经得起审查的严谨评估的认证更有价值，而国防工业基础也会因此更强大。”

Cyber AB 首席执行官 Matthew Travis 表示：“成为获认可的 C3PAO，是 CMMC 生态系统成熟过程中的基础性一步。每一家完成这一流程的机构，都会增强外界对 CMMC 认证的信心，并提高国防工业基础中其他评估员的标准。”

随着对手越来越多地瞄准国防供应链，承包商日常处理的受控非机密信息变得更有价值，也更容易面临风险。CMMC 旨在确保这些信息得到保护，而其有效性取决于每一项认证背后评估的完整性。

对于国防工业基础组织而言，选择合适的评估员至关重要。与像 Redspin 这样已获认可的 C3PAO 合作，可让承包商获得经独立验证的专业能力，帮助简化评估体验、减少不确定性，并展示争取美国国防部合同所需的安全准备情况。通过选择获认可的 C3PAO，承包商可以确信其评估将以胜任且公正的方式进行，而美国国防部也可以确信该供应商能够较好抵御不断演变的网络威胁环境。

Redspin 总裁 Brian McManamon 表示：“对我们来说，认证不是终点；它是一项我们必须持续满足的标准。我们今后完成的每一次评估，都将继续体现我们已经证明能够提供的同样严谨程度，因为这正是我们的客户以及他们所支持的作战人员应得的。”

如需了解 Redspin 的 CMMC 服务和托管安全服务，请访问 www.redspin.com

关于 Redspin

Redspin 帮助国防工业基础（DIB）、联邦及政府组织增强网络韧性，保护受控非机密信息（CUI），并满足 NIST SP 800-171 和 DFARS 252.204-7012 的网络安全要求。作为值得信赖的托管安全与合规合作伙伴，公司提供网络安全咨询、迁移、管理，以及在 GCC High、本地部署和混合云环境中的持续 24/7 威胁检测。Redspin 长期以来一直是 CMMC、培训、认证等领域的领先者，也是值得信赖的 ESP。公司帮助降低网络风险、增强韧性，并保护对国家安全至关重要的敏感信息。了解更多信息，请访问 www.redspin.com。