Patuhi NIST SP 800-171 & kontrak DFAR
NIST SP 800-171 adalah serangkaian pedoman yang diterbitkan oleh National Institute of Standards and Technology (NIST) yang menetapkan persyaratan keamanan untuk melindungi Controlled Unclassified Information (CUI) dalam sistem informasi dan organisasi non-federal. Pedoman ini menyediakan kerangka kerja untuk melindungi informasi sensitif, termasuk informasi terkait keamanan nasional, di organisasi non-federal yang terlibat kontrak dengan pemerintah AS.
Sementara itu, DFAR adalah singkatan dari Defense Federal Acquisition Regulation Supplement. DFAR merupakan suplemen dari Federal Acquisition Regulation (FAR) dan memuat peraturan serta prosedur tambahan yang khusus berlaku untuk pengadaan barang dan jasa oleh Departemen Pertahanan (DoD) dan kontraktornya. DFAR mencakup peraturan terkait keamanan siber dan perlindungan data yang wajib dipatuhi kontraktor, termasuk penerapan pedoman NIST SP 800-171 untuk melindungi CUI.
Sementara itu, DFAR adalah singkatan dari Defense Federal Acquisition Regulation Supplement. DFAR merupakan suplemen dari Federal Acquisition Regulation (FAR) dan memuat peraturan serta prosedur tambahan yang khusus berlaku untuk pengadaan barang dan jasa oleh Departemen Pertahanan (DoD) dan kontraktornya. DFAR mencakup peraturan terkait keamanan siber dan perlindungan data yang wajib dipatuhi kontraktor, termasuk penerapan pedoman NIST SP 800-171 untuk melindungi CUI.
Patuhi NIST – lindungi Controlled Unclassified Information
HelpRange memudahkan Anda memenuhi persyaratan kontrak NIST dan DFAR terkait perlindungan CUI (Controlled Unclassified Information).
Untuk menjaga keamanan informasi, Anda perlu mengatur akses dokumen, membuat informasi tidak dapat diakses baik secara otomatis maupun atas permintaan, mengendalikan penggunaan dokumen (misalnya membatasi pencetakan atau membatasi penggunaan di lokasi tertentu), memantau penggunaan dokumen, dan menerapkan kontrol keamanan di mana pun dokumen disimpan.
Untuk menjaga keamanan informasi, Anda perlu mengatur akses dokumen, membuat informasi tidak dapat diakses baik secara otomatis maupun atas permintaan, mengendalikan penggunaan dokumen (misalnya membatasi pencetakan atau membatasi penggunaan di lokasi tertentu), memantau penggunaan dokumen, dan menerapkan kontrol keamanan di mana pun dokumen disimpan.
Patuhi pedoman NIST SP 800-171 untuk melindungi CUI
Platform dokumen kami membantu Anda mematuhi peraturan ini dengan mudah.
Kepatuhan akses
Melalui fitur keamanan dan kontrol dokumen kami, Anda dapat membuktikan siapa saja yang terdaftar untuk mengakses informasi tertentu dan siapa yang tidak, terlepas dari status otorisasinya. Selain itu, jika diperlukan, Anda dapat menunjukkan kapan dokumen tertentu diakses dan dari lokasi mana. Seluruh aktivitas pencetakan dokumen juga dapat dipantau dan dicatat.
Informasi tidak lagi dapat diakses
Dalam situasi tertentu, ada kewajiban hukum untuk menyimpan informasi selama jangka waktu tertentu, sering kali 1 atau 2 tahun, dan setelah itu informasi boleh dimusnahkan. Namun, penting untuk memastikan informasi benar-benar dimusnahkan tepat waktu dan tidak dapat dipulihkan dari cadangan atau salinan pribadi. Dengan DRM dokumen HelpRange, Anda dapat menetapkan tanggal berakhir untuk setiap dokumen, sehingga setelah tanggal tersebut dokumen tidak dapat diakses dan secara efektif telah dimusnahkan. Untuk informasi lebih lanjut, silakan lihat pedoman retensi dokumen.
Akses untuk keperluan hukum
Dalam proses hukum yang dikenal sebagai discovery, atau saat memberikan dokumen kepada penasihat Anda sendiri, Anda mungkin perlu memberikan akses ke dokumen istimewa (privileged) kepada pengacara atau penyelidik lain. Penting untuk memastikan hanya dokumen yang diizinkan yang digunakan dan melacak pihak mana saja yang telah mengaksesnya. Pendekatan ini secara efektif mencegah pihak lain melakukan "fishing trip" atau penelusuran acak terhadap informasi Anda, serta sesuai dengan ketentuan NIST SP 800-171 tentang kontrol akses informasi. Selain itu, dengan menetapkan tanggal kedaluwarsa untuk informasi, Anda dapat segera mencabut akses bila diperlukan.
Coba HelpRange
HelpRange adalah "Data Room Generasi Baru untuk Perlindungan & Analitik Dokumen". HelpRange adalah platform virtual data room mutakhir untuk kontrol akses dokumen dan analitik mendalam, sehingga Anda dapat mengelola dokumen dengan lebih baik dan memahami cara dokumen tersebut digunakan.