Uskladite se s NIST SP 800-171 i DFAR ugovorima
NIST SP 800-171 skup je smjernica koje je objavio National Institute of Standards and Technology (NIST), a koje propisuju sigurnosne zahtjeve za zaštitu kontroliranih neklasificiranih informacija (CUI) u nefederalnim informacijskim sustavima i organizacijama. Smjernice daju okvir za zaštitu osjetljivih informacija, uključujući one povezane s nacionalnom sigurnošću, u nefederalnim organizacijama koje imaju ugovore s vladom SAD-a.
DFAR je pak kratica za Defense Federal Acquisition Regulation Supplement. Riječ je o dopuni Federal Acquisition Regulationa (FAR) koja propisuje dodatna pravila i postupke za nabavu robe i usluga Ministarstva obrane SAD-a (DoD) i njegovih izvođača. DFAR uključuje propise o kibernetičkoj sigurnosti i zaštiti podataka kojih se izvođači moraju pridržavati, uključujući primjenu smjernica NIST SP 800-171 za zaštitu CUI-ja.
DFAR je pak kratica za Defense Federal Acquisition Regulation Supplement. Riječ je o dopuni Federal Acquisition Regulationa (FAR) koja propisuje dodatna pravila i postupke za nabavu robe i usluga Ministarstva obrane SAD-a (DoD) i njegovih izvođača. DFAR uključuje propise o kibernetičkoj sigurnosti i zaštiti podataka kojih se izvođači moraju pridržavati, uključujući primjenu smjernica NIST SP 800-171 za zaštitu CUI-ja.
Usklađenost s NIST-om – zaštitite kontrolirane neklasificirane informacije
HelpRange Vam omogućuje da jednostavno ispunite zahtjeve NIST-a i DFAR ugovora za zaštitu CUI-ja (Controlled Unclassified Information – kontroliranih neklasificiranih informacija).
Za očuvanje sigurnosti informacija nužno je kontrolirati pristup dokumentima, onemogućiti pristup informacijama automatski i na zahtjev, upravljati korištenjem dokumenata (npr. onemogućiti ispis ili ograničiti korištenje na određene lokacije), pratiti korištenje dokumenata i provoditi sigurnosne kontrole bez obzira na to gdje su dokumenti pohranjeni.
Za očuvanje sigurnosti informacija nužno je kontrolirati pristup dokumentima, onemogućiti pristup informacijama automatski i na zahtjev, upravljati korištenjem dokumenata (npr. onemogućiti ispis ili ograničiti korištenje na određene lokacije), pratiti korištenje dokumenata i provoditi sigurnosne kontrole bez obzira na to gdje su dokumenti pohranjeni.
Uskladite se sa smjernicama NIST SP 800-171 za zaštitu CUI-ja
Naša platforma za dokumente pomoći će Vam da jednostavno ispunite te propise.
Usklađenost pristupa
Zahvaljujući zaštiti i kontrolama dokumenata možete dokazati koje su se osobe registrirale za pristup određenim informacijama, a koje nisu, bez obzira na njihove ovlasti. Po potrebi možete dokazati i kada se pristupilo pojedinim dokumentima te s koje lokacije. Osim toga, svaki ispis dokumenta može se pratiti i bilježiti.
Informacije postaju nedostupne
U nekim situacijama postoji zakonska obveza čuvanja informacija tijekom određenog razdoblja, često 1 ili 2 godine, nakon čega se informacije smiju uništiti. Ključno je, međutim, osigurati da se informacije unište u pravom trenutku i da ih nije moguće vratiti iz sigurnosnih ni osobnih kopija. Uz HelpRange DRM za dokumente možete za svaki dokument postaviti datum isteka – nakon tog datuma dokument postaje nedostupan i zapravo uništen. Više o toj temi pročitajte u smjernicama za čuvanje dokumenata.
Pristup u pravnim postupcima
U sklopu pravnog postupka, tzv. discoveryja, ili pri dostavi dokumenata vlastitim savjetnicima, možda ćete morati omogućiti pristup povlaštenim dokumentima odvjetnicima ili drugim istražiteljima. Važno je osigurati da se koriste samo odobreni dokumenti i pratiti koje su im strane pristupile. Takav pristup učinkovito sprječava druge da „pecaju” po Vašim informacijama i usklađen je sa zahtjevima NIST SP 800-171 o kontroliranom pristupu informacijama. Osim toga, postavljanjem datuma isteka informacija možete po potrebi odmah opozvati pristup.
Isprobajte HelpRange
HelpRange je „podatkovna soba nove generacije za zaštitu i analitiku dokumenata”. HelpRange je napredna platforma virtualne podatkovne sobe za kontrolu pristupa dokumentima i detaljnu analitiku, koja vam osigurava vrhunsko upravljanje dokumentima i uvid u njihovu upotrebu.