Overhold NIST SP 800-171 og DFAR-kontrakter
NIST SP 800-171 er et sæt retningslinjer udgivet af National Institute of Standards and Technology (NIST), som beskriver sikkerhedskrav til beskyttelse af Controlled Unclassified Information (CUI) i ikke-føderale informationssystemer og organisationer. Den giver en ramme for beskyttelse af følsomme oplysninger, herunder oplysninger om national sikkerhed, i ikke-føderale organisationer, der har kontrakter med den amerikanske regering.
DFAR står for Defense Federal Acquisition Regulation Supplement. Det er et tillæg til Federal Acquisition Regulation (FAR) med yderligere regler og procedurer for det amerikanske forsvarsministeriums (DoD) og dets leverandørers indkøb af varer og tjenesteydelser. DFAR indeholder regler om cybersikkerhed og databeskyttelse, som leverandører skal overholde, herunder implementering af retningslinjerne i NIST SP 800-171 til beskyttelse af CUI.
DFAR står for Defense Federal Acquisition Regulation Supplement. Det er et tillæg til Federal Acquisition Regulation (FAR) med yderligere regler og procedurer for det amerikanske forsvarsministeriums (DoD) og dets leverandørers indkøb af varer og tjenesteydelser. DFAR indeholder regler om cybersikkerhed og databeskyttelse, som leverandører skal overholde, herunder implementering af retningslinjerne i NIST SP 800-171 til beskyttelse af CUI.
Overhold NIST – beskyt Controlled Unclassified Information
Med HelpRange kan du nemt overholde kravene i NIST og DFAR-kontrakter til beskyttelse af CUI (Controlled Unclassified Information).
For at opretholde informationssikkerheden er det vigtigt at styre adgangen til dokumenter, gøre oplysninger utilgængelige både automatisk og efter anmodning, styre brugen af dokumenter (f.eks. forhindre udskrivning eller begrænse brugen til bestemte steder), overvåge brugen af dokumenter og håndhæve sikkerhedskontroller, uanset hvor dokumenterne opbevares.
For at opretholde informationssikkerheden er det vigtigt at styre adgangen til dokumenter, gøre oplysninger utilgængelige både automatisk og efter anmodning, styre brugen af dokumenter (f.eks. forhindre udskrivning eller begrænse brugen til bestemte steder), overvåge brugen af dokumenter og håndhæve sikkerhedskontroller, uanset hvor dokumenterne opbevares.
Overhold retningslinjerne i NIST SP 800-171 til beskyttelse af CUI
Vores dokumentplatform hjælper dig med nemt at overholde disse regler.
Compliance for adgang
Med vores funktioner til dokumentsikkerhed og -kontrol kan du dokumentere, hvilke personer der har registreret sig for at få adgang til bestemte oplysninger, og hvilke der ikke har, uanset deres autorisation. Du kan også om nødvendigt påvise, hvornår bestemte dokumenter blev åbnet, og hvorfra. Desuden kan al udskrivning af dokumenter overvåges og registreres.
Oplysninger bliver utilgængelige
I visse tilfælde er der en lovpligtig forpligtelse til at opbevare oplysninger i en bestemt periode, ofte 1 eller 2 år, hvorefter oplysningerne må destrueres. Det er dog afgørende at sikre, at oplysningerne destrueres på det rette tidspunkt og ikke kan genskabes fra sikkerhedskopier eller private kopier. Med HelpRange dokument-DRM kan du fastsætte en slutdato for hvert dokument, så dokumentet efter denne dato er utilgængeligt og reelt destrueret. Du kan læse mere om emnet i retningslinjerne for dokumentopbevaring.
Juridisk adgang
I forbindelse med en retssag, under såkaldt discovery (bevisfremlæggelse), eller når du udleverer dokumenter til dine egne rådgivere, kan det være nødvendigt at give advokater eller andre undersøgere adgang til fortrolige dokumenter. Det er vigtigt at sikre, at kun godkendte dokumenter bruges, og at spore, hvilke parter der har haft adgang til dem. Det forhindrer effektivt andre i at gå på ”fisketur” i dine oplysninger og overholder kravene i NIST SP 800-171 om kontrolleret adgang til information. Ved at fastsætte en udløbsdato for oplysningerne kan du desuden hurtigt tilbagekalde adgangen, når det er nødvendigt.
Prøv HelpRange
HelpRange er „næste generations datarum til beskyttelse og analyse af dokumenter“. HelpRange er en banebrydende platform til virtuelle datarum med adgangskontrol til dokumenter og dybdegående analyser, der giver dig fuld kontrol over dine dokumenter og detaljeret indsigt i, hvordan de bruges.