其他成熟的网络安全最佳实践体系（UK NCSC、AU ACSC、FAR等）

CMMC是建立在现有法规（DFARS 252.204-7012）基础上的，2015年，美国国防部发布了《国防采办联邦法规补充》（称为DFARS），该法规要求私人DoD承包商根据NIST SP 800-171网络安全框架采用网络安全标准，旨在保护美国国防供应链免受国内外网络威胁，并降低该部门的整体安全风险。

不过，由于DFARS 252.204-7012法规的采用速度过慢，实际效果无法满足国家级网络防护的需求，所以国防部又发布了CMMC。除了评估企业实施网络安全控制措施的成熟度外，CMMC还将更广泛地衡量企业的网络安全实践及安全运营过程制度化的成熟度，以确保适当水平的网络安全控制和流程得当并已部署就位，更好地保护DoD承包商系统上的受控未分类信息（CUI）。

Mandelbaum Salsburg P.C.的CIO Tom Brennan表示，CMMC可能是美国2021年最重要的政府网络安全计划。长期以来，国防部一直告诫DIB承包商必须遵守NIST标准，但与此特定控制相关的认证、执法或审计为0，结局可谓一败涂地。CMMC不同，它涉及法律评估，可以从安全角度测试政府承包商是否符合CMMC 1、2、3、4 或5级（取决于项目所需的成熟度级别），如果他们不符合CMMC要求，就无法拿到合同。

如今，CMMC也越来越受到网络安全行业的关注，因为许多审计公司和服务提供商意识到这是一个“摇钱树”。

西班牙政府向网络安全行业投入4.5亿欧元，开设黑客学院

美国政府宣布雄心勃勃的网络安全行政命令

澳大利亚政府推出关键基础设施提升计划

美国立法者提出美国网络安全素养法案

法国政府发布网络攻击警报系统

英国国防部完成首个漏洞赏金计划

意大利政府成立国家网络安全机构

英国政府启动Cyber Runway业务增长计划

Cyber Runway项目的目标是在六个月内支持160家公司，由数字、文化、媒体和体育部（DCMS）资助，并得到CyLon、德勤和安全信息技术中心（CSIT）的支持。如今，英国的网络安全生态系统正处于发展的关键时刻。疫情大流行带来了新的挑战和新的机遇，Cyber Runway项目将支持英国的创新者开发关键的安全技术，以保护其数字经济的未来。