美国国防部在声明中表示，五角大楼启动对网络安全成熟度认证（CMMC）的 60 天审查，同时保留美国国家标准与技术研究院（NIST）和《联邦采购法规国防附属条例》（DFARS）规定的现有义务。