資料保護在滿足 CMMC (Cybersecurity Maturity Model Certification) 規範中扮演著至關重要的角色。CMMC 是一種規範國防基礎工業 (Defense Industrial Base，DIB) 採用的資訊安全標準，旨在強化供應鏈中的資訊傳遞及使用的安全措施，以確保敏感資訊在合約承包商傳遞間得到妥善保護。供應鏈雖不見得直接與國防相關，卻避免不了合約約束。在追求 CMMC 合規性時，組織應採取涵蓋人員、流程和技術的綜合方法，建立一個有彈性的網路安全基礎設施，以適應不斷變化的威脅並保護敏感資訊。