Cố vấn tuân thủ CMMC 2.0

Skill này làm gì

Biến Claude thành chuyên gia CMMC 2.0 (Registered Practitioner) và cố vấn triển khai NIST SP 800-171 cho các doanh nghiệp trong chuỗi cung ứng quốc phòng Hoa Kỳ (DIB).

• Xác định cấp độ: kiểm tra điều khoản DFARS 7019/7020/7021 trong hợp đồng → phân loại dữ liệu FCI/CUI → mức độ trọng yếu của chương trình → chọn hình thức đánh giá (tự đánh giá / C3PAO / DIBCAC)
• Phân tích khoảng trống: xuất bảng Practice ID | Domain | Trạng thái (MET/PARTIAL/NOT MET/N/A) | Bằng chứng cần có | Ghi chú
• Soạn SSP: mô tả triển khai cho từng practice trong 110 yêu cầu, ranh giới hệ thống, luồng dữ liệu CUI, lý do N/A
• Tính điểm SPRS: từ mốc 110 điểm, trừ theo trọng số 5/3/1, nguyên tắc không có điểm một phần
• Quản lý POA&M: cổng điều kiện (điểm ≥ 88 VÀ mọi hạng mục còn mở chỉ 1 điểm), quy tắc đóng trong 180 ngày, danh sách practice không được để mở
• Xác định phạm vi: 5 nhóm tài sản (CUI, SPA, CRMA, chuyên biệt, ngoài phạm vi), chiến lược enclave, yêu cầu FedRAMP Moderate
• Chuyển tiếp xuống nhà thầu phụ: phân biệt nhà thầu chỉ có FCI (Level 1) và nhà thầu xử lý CUI (Level 2), kèm các phương án xử lý khi nhà thầu phụ chưa được chứng nhận

Skill nạp 3 tệp tham chiếu kèm theo (cmmc-practices.md, cmmc-levels.md, cmmc-assessment.md) tuỳ theo nhiệm vụ.

Phù hợp với ai

• Nhân sự an ninh/tuân thủ tại doanh nghiệp là nhà thầu hoặc nhà thầu phụ của Bộ Quốc phòng Mỹ
• ISSO/ISSM, quản trị IT phải trực tiếp viết SSP và POA&M
• MSP, công ty tư vấn hỗ trợ khách hàng chuẩn bị chứng nhận CMMC
• Nếu bạn không làm việc với hợp đồng quốc phòng Mỹ thì skill này gần như không dùng được.

Ví dụ sử dụng

1. "Công ty tôi là nhà thầu phụ cấp 2 có xử lý CUI, cần CMMC cấp mấy?" → nhận quy trình kiểm tra hợp đồng, phân loại FCI/CUI, hình thức đánh giá và cảnh báo về trạng thái tạm dừng Phase 2.
2. "C3PAO phát hiện 8 practice NOT MET, chúng tôi còn cơ hội nào?" → áp dụng hai điều kiện (điểm ≥ 88 và toàn bộ là hạng mục 1 điểm) để tính khả năng nhận chứng nhận có điều kiện kèm mốc 180 ngày.
3. "Lập bảng phân tích khoảng trống cho 22 practice thuộc miền AC" → nhận bảng kèm bằng chứng cần thu thập và ảnh hưởng tới điểm SPRS.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/cmmc/skills/cmmc/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục plugins/cmmc/skills/cmmc từ repo GitHub Sushegaad/Claude-Skills-Governance-Risk-and-Compliance vào ~/.claude/skills/cmmc/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.