NIST SP 800-171 und DFARS-Vertragsanforderungen erfüllen
NIST SP 800-171 ist ein vom National Institute of Standards and Technology (NIST) veröffentlichtes Regelwerk, das Sicherheitsanforderungen zum Schutz von Controlled Unclassified Information (CUI) in nichtstaatlichen Informationssystemen und Organisationen festlegt. Es bietet einen Rahmen zum Schutz sensibler Informationen – einschließlich Informationen mit Bezug zur nationalen Sicherheit – in nichtstaatlichen Organisationen, die Verträge mit der US-Regierung haben.
DFAR wiederum steht für Defense Federal Acquisition Regulation Supplement. Es ergänzt die Federal Acquisition Regulation (FAR) um zusätzliche Vorschriften und Verfahren speziell für die Beschaffung von Waren und Dienstleistungen durch das Department of Defense (DoD) und seine Auftragnehmer. DFAR enthält Vorschriften zu Cybersicherheit und Datenschutz, die Auftragnehmer einhalten müssen, darunter die Umsetzung der NIST SP 800-171-Richtlinien zum Schutz von CUI.
DFAR wiederum steht für Defense Federal Acquisition Regulation Supplement. Es ergänzt die Federal Acquisition Regulation (FAR) um zusätzliche Vorschriften und Verfahren speziell für die Beschaffung von Waren und Dienstleistungen durch das Department of Defense (DoD) und seine Auftragnehmer. DFAR enthält Vorschriften zu Cybersicherheit und Datenschutz, die Auftragnehmer einhalten müssen, darunter die Umsetzung der NIST SP 800-171-Richtlinien zum Schutz von CUI.
NIST einhalten – Controlled Unclassified Information schützen
Mit HelpRange erfüllen Sie die Vertragsanforderungen von NIST und DFAR zum Schutz von CUI (Controlled Unclassified Information) ganz einfach.
Für die Informationssicherheit ist es unerlässlich, den Zugriff auf Dokumente zu regeln, Informationen automatisch und auf Anfrage unzugänglich zu machen, die Nutzung von Dokumenten zu steuern (z. B. das Drucken zu unterbinden oder die Nutzung auf bestimmte Orte zu beschränken), die Dokumentennutzung zu überwachen und Sicherheitskontrollen unabhängig vom Speicherort der Dokumente durchzusetzen.
Für die Informationssicherheit ist es unerlässlich, den Zugriff auf Dokumente zu regeln, Informationen automatisch und auf Anfrage unzugänglich zu machen, die Nutzung von Dokumenten zu steuern (z. B. das Drucken zu unterbinden oder die Nutzung auf bestimmte Orte zu beschränken), die Dokumentennutzung zu überwachen und Sicherheitskontrollen unabhängig vom Speicherort der Dokumente durchzusetzen.
NIST SP 800-171-Richtlinien zum Schutz von CUI einhalten
Mit unserer Dokumentenplattform erfüllen Sie diese Vorschriften ganz einfach.
Zugriffs-Compliance
Mit unseren Sicherheits- und Kontrollfunktionen für Dokumente können Sie nachweisen, welche Personen sich für den Zugriff auf bestimmte Informationen registriert haben und welche nicht – unabhängig von ihrer Berechtigung. Zudem können Sie bei Bedarf belegen, wann bestimmte Dokumente aufgerufen wurden und von wo aus. Darüber hinaus lässt sich jeder Druckvorgang überwachen und protokollieren.
Informationen werden unzugänglich
In bestimmten Fällen besteht eine gesetzliche Pflicht, Informationen für einen festgelegten Zeitraum aufzubewahren – oft 1 oder 2 Jahre –, nach dessen Ablauf sie vernichtet werden dürfen. Dabei muss jedoch sichergestellt sein, dass die Informationen zum richtigen Zeitpunkt vernichtet werden und sich weder aus Backups noch aus persönlichen Kopien wiederherstellen lassen. Mit dem Dokumenten-DRM von HelpRange legen Sie für jedes Dokument ein Ablaufdatum fest. Nach diesem Datum ist das Dokument garantiert unzugänglich und damit faktisch vernichtet. Weitere Informationen finden Sie in den Richtlinien zur Dokumentenaufbewahrung.
Rechtlicher Zugriff
Im Rahmen eines Gerichtsverfahrens (der sogenannten Discovery) oder wenn Sie Dokumente Ihren eigenen Beratern zur Verfügung stellen, müssen Sie Anwälten oder anderen Ermittlern unter Umständen Zugriff auf vertrauliche Dokumente gewähren. Dabei ist sicherzustellen, dass nur freigegebene Dokumente verwendet werden und nachvollziehbar ist, welche Parteien darauf zugegriffen haben. So verhindern Sie wirksam, dass andere Ihre Informationen auf „Fischzüge“ durchforsten, und erfüllen die Vorgaben von NIST SP 800-171 zum kontrollierten Informationszugriff. Mit einem Ablaufdatum für Informationen können Sie den Zugriff zudem bei Bedarf umgehend entziehen.
Entdecken Sie HelpRange
HelpRange ist der „Datenraum der nächsten Generation für Dokumentenschutz & Analytics“. HelpRange ist eine hochmoderne virtuelle Datenraum-Plattform für Zugriffskontrollen und tiefgehende Analysen – für eine überlegene Verwaltung Ihrer Dokumente und fundierte Einblicke in deren Nutzung.