Chuyên gia tuân thủ CMMC 2.0

Kỹ năng tư vấn CMMC 2.0 / NIST SP 800-171 cho nhà thầu quốc phòng Mỹ, tạo sẵn bảng xác định cấp độ, phân tích khoảng trống, SSP, POA&M và điểm SPRS.

Bảo mật · ReviewNâng cao★ 851⑂ 174Điểm AI 8/10Cập nhật lần cuối: 16 thg 8, 2026

Làm được gì

Xác định cấp độ CMMC: dựa trên điều khoản DFARS 252.204-7019/7020/7021 trong hợp đồng và loại dữ liệu (FCI hay CUI) để chọn Level 1/2/3 và hình thức đánh giá (tự đánh giá, C3PAO, DIBCAC).
Bảng phân tích khoảng trống: Practice ID | Domain | Yêu cầu | Trạng thái | Bằng chứng cần có | Ghi chú thiếu hụt.
Soạn/rà soát SSP: mô tả triển khai cho từng thực hành trong 110 yêu cầu, ranh giới hệ thống, luồng dữ liệu CUI, lý do đánh dấu N/A.
Tính điểm SPRS: bắt đầu 110 điểm, trừ theo trọng số 5/3/1, triển khai một phần vẫn bị trừ toàn bộ.
Quy tắc POA&M: điều kiện kép (điểm ≥88 VÀ mọi hạng mục còn mở chỉ 1 điểm), thời hạn khắc phục 180 ngày, danh sách thực hành tuyệt đối không được để mở (MFA, mã hóa FIPS...).
Phạm vi & flow-down: phân loại 5 nhóm tài sản, chiến lược tách enclave, và các phương án xử lý khi nhà thầu phụ chưa được chứng nhận.

Dành cho ai

Nhân sự an ninh/tuân thủ tại nhà thầu chính và nhà thầu phụ của Bộ Quốc phòng Hoa Kỳ
ISSO/ISSM, quản trị hệ thống xử lý CUI, người chuẩn bị hồ sơ đánh giá
MSP, công ty tư vấn phục vụ khách hàng trong chuỗi cung ứng quốc phòng
Không phù hợp nếu bạn không làm việc với hợp đồng quốc phòng Mỹ.

Ví dụ sử dụng

"Chúng tôi là nhà thầu phụ có xử lý CUI, cần cấp nào?" → nhận bảng 5 bước: kiểm tra điều khoản, phân loại dữ liệu, mức độ quan trọng của chương trình, xác nhận hình thức đánh giá, ghi vào SSP.
"C3PAO phát hiện 8 thực hành NOT MET" → tính lại điểm (102) và kiểm tra cả 8 có phải mục 1 điểm để kết luận có được chứng nhận có điều kiện kèm đồng hồ 180 ngày hay không.
"Viết SSP cho tự đánh giá Level 2" → sinh phần SSP có ranh giới hệ thống, luồng CUI, mô tả triển khai, vai trò phụ trách và danh mục bằng chứng.

· · · Hướng dẫn cài đặt · · ·

Dùng thử ngay, không cần cài

Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/cmmc/skills/cmmc/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.

↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.

Cài vào ứng dụng Claude (không cần terminal)

Tải tệp ZIP bằng nút bên dưới.
Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.

↓ Tải ZIP

Cài vào Claude Code

Để Claude làm — dán câu dưới đây vào Claude Code

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục plugins/cmmc/skills/cmmc từ repo GitHub Sushegaad/Claude-Skills-Governance-Risk-and-Compliance vào ~/.claude/skills/cmmc/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.

Cài bằng lệnh thủ công

git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git && mkdir -p ~/.claude/skills && cp -r Claude-Skills-Governance-Risk-and-Compliance/plugins/cmmc/skills/cmmc ~/.claude/skills/

⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.

Mở Terminal (macOS/Linux) hoặc Git Bash (Windows).
Kiểm tra Git bằng git --version; nếu chưa có, tải tại git-scm.com.
Tải repo: git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git
Tạo thư mục kỹ năng: mkdir -p ~/.claude/skills
Sao chép kỹ năng: cp -r Claude-Skills-Governance-Risk-and-Compliance/plugins/cmmc/skills/cmmc ~/.claude/skills/
Kiểm tra bằng ls ~/.claude/skills/cmmc để thấy SKILL.md và thư mục references/.
Khởi động lại Claude Code và thử hỏi: "Giúp tôi phân tích khoảng trống CMMC Level 2".
Luôn đối chiếu trạng thái quy định (đặc biệt việc tạm hoãn Phase 2) với nguồn chính thức.

Xem mã nguồn trên GitHub ↗Giấy phép: MIT