差距评估对照目标级别的全部 CMMC 实践，评估您的组织当前的实施状态。它会按领域逐一给出细分结果，并计算您的 SPRS（Supplier Performance Risk System，供应商绩效风险系统）分数，该分数是获得美国国防部（DoD）合同资格的必要条件。
SPRS 分数的计算
- 起始分为 110 分（满分，即 NIST SP 800-171 的全部 110 项要求均已完全实施）
- 每项未实施的要求都会按其权重扣除相应分值（1 分、3 分或 5 分）
- 可能的最低分为 -203
- 列入 POA&M 的要求在完全实施之前仍计入扣分
分数解读
| 110 | 所有要求均已完全实施 |
| 90-109 | 安全态势良好，很可能已做好接受评估的准备 |
| 70-89 | 进展良好，需要有针对性地开展整改 |
| 40-69 | 中等水平，仍需投入大量工作 |
| 低于 40 | 处于早期阶段，需要开展大规模整改 |
要求权重
| 权重 | 扣分级别 | 示例 |
|---|---|---|
| 5 分 | 关键 | MFA、CUI 加密、审计日志记录 |
| 3 分 | 重要 | 配置基线、事件响应（IR）计划、风险评估 |
| 1 分 | 标准 | 内容审查、维护工具、访客记录 |