NIST SP 800-171 je soubor směrnic vydaných National Institute of Standards and Technology (NIST), který stanovuje bezpečnostní požadavky na ochranu kontrolovaných neutajovaných informací (CUI) v nefederálních informačních systémech a organizacích. Poskytuje rámec pro ochranu citlivých informací, včetně informací souvisejících s národní bezpečností, v nefederálních organizacích, které plní zakázky pro vládu USA.
DFAR je naproti tomu zkratka pro Defense Federal Acquisition Regulation Supplement. Jde o doplněk k Federal Acquisition Regulation (FAR), který stanovuje další předpisy a postupy pro nákup zboží a služeb ministerstvem obrany USA (DoD) a jeho dodavateli. DFAR zahrnuje předpisy v oblasti kybernetické bezpečnosti a ochrany dat, které musí dodavatelé dodržovat, včetně zavedení směrnic NIST SP 800-171 pro ochranu CUI.
Soulad s NIST – chraňte kontrolované neutajované informace
S HelpRange snadno splníte požadavky NIST a kontraktů DFAR na ochranu CUI (Controlled Unclassified Information – kontrolovaných neutajovaných informací).
Pro zachování bezpečnosti informací je nezbytné řídit přístup k dokumentům, znepřístupňovat informace automaticky i na vyžádání, kontrolovat používání dokumentů (např. zakázat tisk nebo omezit používání na určitá místa), sledovat používání dokumentů a vynucovat bezpečnostní opatření bez ohledu na to, kde jsou dokumenty uloženy.
Splňte směrnice NIST SP 800-171 pro ochranu CUI
Naše platforma pro dokumenty vám pomůže tyto předpisy snadno splnit.
Soulad v oblasti přístupu
Díky zabezpečení a kontrole dokumentů můžete doložit, které osoby se zaregistrovaly k přístupu k určitým informacím a které ne, bez ohledu na jejich oprávnění. V případě potřeby můžete také doložit, kdy byly konkrétní dokumenty otevřeny a z jakého místa. Kromě toho lze sledovat a zaznamenávat každý tisk dokumentu.
Informace se stanou nedostupnými
V některých situacích existuje zákonná povinnost uchovávat informace po stanovenou dobu, často 1 nebo 2 roky, a po jejím uplynutí je lze zlikvidovat. Je však zásadní zajistit, aby byly informace zničeny ve správný okamžik a nedaly se obnovit ze záloh ani osobních kopií. S DRM dokumentů v HelpRange můžete pro každý dokument nastavit datum ukončení – po tomto datu bude dokument nedostupný a fakticky zničený. Další informace najdete ve směrnicích pro uchovávání dokumentů.
Přístup pro právní účely
V rámci soudního řízení, tzv. discovery, nebo při předávání dokumentů vlastním poradcům může být nutné zpřístupnit privilegované dokumenty právníkům nebo jiným vyšetřovatelům. Je důležité zajistit, aby se používaly pouze schválené dokumenty, a sledovat, které strany k nim přistupovaly. Tento přístup účinně brání ostatním v „lovení“ ve vašich informacích a odpovídá požadavkům NIST SP 800-171 na řízený přístup k informacím. Nastavením data vypršení platnosti informací navíc můžete v případě potřeby okamžitě odebrat přístup.
Vyzkoušejte HelpRange
HelpRange je „datová místnost nové generace pro ochranu a analytiku dokumentů“. HelpRange je špičková platforma virtuální datové místnosti pro řízení přístupu k dokumentům a podrobnou analytiku, která vám zajistí dokonalou kontrolu nad dokumenty a přehled o jejich využití.