የNIST SP 800-171 እና የDFAR ውሎችን ያክብሩ
NIST SP 800-171 በብሔራዊ የደረጃዎችና ቴክኖሎጂ ተቋም (NIST) የታተመ የመመሪያዎች ስብስብ ሲሆን በፌዴራል ባልሆኑ የመረጃ ሥርዓቶችና ድርጅቶች ውስጥ ቁጥጥር የሚደረግበትን ያልተመደበ መረጃ (CUI) ለመጠበቅ የደህንነት መስፈርቶችን ይዘረዝራል። ከአሜሪካ መንግሥት ጋር ውል ባላቸው ፌዴራል ባልሆኑ ድርጅቶች ውስጥ ከብሔራዊ ደህንነት ጋር የተያያዘ መረጃን ጨምሮ ሚስጥራዊ መረጃን ለመጠበቅ ማዕቀፍ ይሰጣል።
DFAR በሌላ በኩል Defense Federal Acquisition Regulation Supplement ማለት ነው። የFederal Acquisition Regulation (FAR) ማሟያ ሲሆን በመከላከያ ሚኒስቴር (DoD) እና በኮንትራክተሮቹ የዕቃዎችና አገልግሎቶች ግዢን የሚመለከቱ ተጨማሪ ደንቦችንና አሰራሮችን ያቀርባል። DFAR ኮንትራክተሮች ሊያከብሯቸው የሚገቡ ከሳይበር ደህንነትና ከመረጃ ጥበቃ ጋር የተያያዙ ደንቦችን ያካትታል፤ ይህም CUIን ለመጠበቅ የNIST SP 800-171 መመሪያዎችን መተግበርን ይጨምራል።
DFAR በሌላ በኩል Defense Federal Acquisition Regulation Supplement ማለት ነው። የFederal Acquisition Regulation (FAR) ማሟያ ሲሆን በመከላከያ ሚኒስቴር (DoD) እና በኮንትራክተሮቹ የዕቃዎችና አገልግሎቶች ግዢን የሚመለከቱ ተጨማሪ ደንቦችንና አሰራሮችን ያቀርባል። DFAR ኮንትራክተሮች ሊያከብሯቸው የሚገቡ ከሳይበር ደህንነትና ከመረጃ ጥበቃ ጋር የተያያዙ ደንቦችን ያካትታል፤ ይህም CUIን ለመጠበቅ የNIST SP 800-171 መመሪያዎችን መተግበርን ይጨምራል።
NISTን ያክብሩ – ቁጥጥር የሚደረግበትን ያልተመደበ መረጃ ይጠብቁ
HelpRange ለCUI (ቁጥጥር የሚደረግበት ያልተመደበ መረጃ) ጥበቃ የNIST እና የDFAR የውል መስፈርቶችን በቀላሉ እንዲያከብሩ ያስችልዎታል።
የመረጃ ደህንነትን ለመጠበቅ የሰነድ መዳረሻን መቆጣጠር፣ መረጃን በራስ-ሰር እና በጥያቄ ተደራሽ እንዳይሆን ማድረግ፣ የሰነድ አጠቃቀምን መቆጣጠር (ለምሳሌ ማተምን መገደብ ወይም አጠቃቀምን በተወሰኑ ቦታዎች መገደብ)፣ የሰነድ አጠቃቀምን መከታተል እና ሰነዶቹ የትም ቢቀመጡ የደህንነት ቁጥጥሮችን ማስፈጸም አስፈላጊ ነው።
የመረጃ ደህንነትን ለመጠበቅ የሰነድ መዳረሻን መቆጣጠር፣ መረጃን በራስ-ሰር እና በጥያቄ ተደራሽ እንዳይሆን ማድረግ፣ የሰነድ አጠቃቀምን መቆጣጠር (ለምሳሌ ማተምን መገደብ ወይም አጠቃቀምን በተወሰኑ ቦታዎች መገደብ)፣ የሰነድ አጠቃቀምን መከታተል እና ሰነዶቹ የትም ቢቀመጡ የደህንነት ቁጥጥሮችን ማስፈጸም አስፈላጊ ነው።
CUIን ለመጠበቅ የNIST SP 800-171 መመሪያዎችን ያክብሩ
የሰነድ መድረካችን እነዚህን ደንቦች በቀላሉ እንዲያከብሩ ሊረዳዎት ይችላል።
የመዳረሻ ተገዢነት
በሰነድ ደህንነታችንና ቁጥጥሮቻችን አማካኝነት የትኞቹ ሰዎች የተወሰነ መረጃን ለመድረስ እንደተመዘገቡና የትኞቹ እንዳልተመዘገቡ፣ ፈቃዳቸው ምንም ይሁን ምን፣ ማስረጃ ማቅረብ ይችላሉ። በተጨማሪም አስፈላጊ ሲሆን የተወሰኑ ሰነዶች መቼ እንደተደረሱና ከየት እንደተደረሱ ማሳየት ይችላሉ። ከዚህም በላይ ማንኛውም የሰነድ ማተም እንቅስቃሴ ሊከታተልና ሊመዘገብ ይችላል።
መረጃ ተደራሽ ያልሆነ ይሆናል
በአንዳንድ ሁኔታዎች መረጃን ለተወሰነ ጊዜ፣ ብዙ ጊዜ ለ1 ወይም ለ2 ዓመታት፣ የማቆየት ሕጋዊ ግዴታ አለ፤ ይህ ጊዜ ካለፈ በኋላ መረጃው ሊወገድ ይችላል። ሆኖም መረጃው በተገቢው ጊዜ መጥፋቱንና ከምትኬዎች ወይም ከግል ቅጂዎች መልሶ ማግኘት እንደማይቻል ማረጋገጥ ወሳኝ ነው። በHelpRange የሰነድ DRM ለእያንዳንዱ ሰነድ የማብቂያ ቀን ማስቀመጥ ይችላሉ፤ ይህም ከዚህ ቀን በኋላ ሰነዱ ተደራሽ እንደማይሆንና በተግባር እንደሚጠፋ ያረጋግጣል። በዚህ ርዕስ ላይ ለተጨማሪ መረጃ እባክዎ የሰነድ ማቆያ መመሪያዎችን ይመልከቱ።
ሕጋዊ መዳረሻ
discovery ተብሎ የሚታወቀው የሕግ ሂደት አካል ሆኖ ወይም ሰነዶችን ለራስዎ አማካሪዎች ሲያቀርቡ፣ ለጠበቆች ወይም ለሌሎች መርማሪዎች ልዩ መብት ያላቸውን ሰነዶች መዳረሻ መስጠት ሊያስፈልግዎት ይችላል። ፈቃድ ያላቸው ሰነዶች ብቻ ጥቅም ላይ መዋላቸውን ማረጋገጥና የትኞቹ ወገኖች እንደደረሱባቸው መከታተል አስፈላጊ ነው። ይህ አቀራረብ ሌሎች በመረጃዎ ውስጥ "የዓሣ ማጥመድ ጉዞ" እንዳያደርጉ በውጤታማነት ይከላከላል፤ እንዲሁም ቁጥጥር የሚደረግበት የመረጃ መዳረሻን በተመለከተ የNIST SP 800-171 ደንቦችን ያከብራል። በተጨማሪም ለመረጃ የማብቂያ ቀን በማስቀመጥ አስፈላጊ ሲሆን መዳረሻን ወዲያውኑ መሻር ይችላሉ።
HelpRangeን ይመልከቱ
HelpRange "ለሰነዶች ጥበቃ እና ትንታኔ የቀጣዩ ትውልድ ዳታ ክፍል" ነው። HelpRange ለሰነድ የመዳረሻ ቁጥጥሮች እና ጥልቅ ትንታኔ የሚያገለግል ዘመናዊ ምናባዊ የዳታ ክፍል መድረክ ሲሆን ለሰነዶችዎ የላቀ አስተዳደር እና የአጠቃቀም ግንዛቤን ያረጋግጣል።