NIST SP 800-171とDFAR契約に準拠する
NIST SP 800-171は、米国国立標準技術研究所（NIST）が公開したガイドラインで、連邦政府以外の情報システムや組織において管理対象非機密情報（CUI）を保護するためのセキュリティ要件を定めています。米国政府と契約を結ぶ非連邦組織が、国家安全保障に関わる情報を含む機密情報を保護するための枠組みを提供します。
一方、DFARはDefense Federal Acquisition Regulation Supplement（国防連邦調達規則補足）の略です。連邦調達規則（FAR）を補足するもので、国防総省（DoD）とその請負業者による物品・サービスの調達に特有の追加規則や手続きを定めています。DFARには、請負業者が遵守しなければならないサイバーセキュリティとデータ保護に関する規則が含まれており、CUIを保護するためのNIST SP 800-171ガイドラインの実装もその一つです。
一方、DFARはDefense Federal Acquisition Regulation Supplement（国防連邦調達規則補足）の略です。連邦調達規則（FAR）を補足するもので、国防総省（DoD）とその請負業者による物品・サービスの調達に特有の追加規則や手続きを定めています。DFARには、請負業者が遵守しなければならないサイバーセキュリティとデータ保護に関する規則が含まれており、CUIを保護するためのNIST SP 800-171ガイドラインの実装もその一つです。
NISTに準拠し、管理対象非機密情報を保護する
HelpRangeなら、CUI（管理対象非機密情報）の保護に関するNISTおよびDFARの契約要件に簡単に準拠できます。
情報セキュリティを維持するには、文書へのアクセスを管理し、自動または要求に応じて情報にアクセスできない状態にし、文書の利用を制御し（印刷の制限や特定の場所での利用に限定するなど）、文書の利用状況を監視し、文書の保存場所にかかわらずセキュリティ制御を適用することが不可欠です。
情報セキュリティを維持するには、文書へのアクセスを管理し、自動または要求に応じて情報にアクセスできない状態にし、文書の利用を制御し（印刷の制限や特定の場所での利用に限定するなど）、文書の利用状況を監視し、文書の保存場所にかかわらずセキュリティ制御を適用することが不可欠です。
CUI保護のためのNIST SP 800-171ガイドラインに準拠する
当社の文書プラットフォームを使えば、これらの規制に簡単に準拠できます。
アクセスのコンプライアンス
当社の文書セキュリティと制御機能により、権限の有無にかかわらず、特定の情報へのアクセスを登録した人物とそうでない人物を証明できます。さらに、必要に応じて、特定の文書がいつ、どこからアクセスされたかを示すことも可能です。文書の印刷もすべて監視・記録できます。
情報をアクセス不能にする
状況によっては、情報を一定期間（多くの場合1年または2年）保管する法的義務があり、その期間が経過すれば情報を廃棄できます。ただし、情報を適切なタイミングで確実に破棄し、バックアップや個人のコピーから復元できないようにすることが重要です。HelpRangeの文書DRMを使えば、文書ごとに終了日を設定でき、その日以降は文書にアクセスできなくなり、事実上破棄された状態になります。詳しくは文書保持ガイドラインをご参照ください。
法的手続きでのアクセス
ディスカバリー（証拠開示）と呼ばれる法的手続きの一環として、あるいは自社のアドバイザーに文書を提供する際には、弁護士やその他の調査担当者に秘匿特権のある文書へのアクセスを許可する必要が生じることがあります。その際は、許可された文書だけが使用されるようにし、どの当事者がアクセスしたかを追跡することが重要です。この方法により、第三者が情報を手当たり次第に探る「フィッシング・エクスペディション」を効果的に防ぎ、情報へのアクセス管理に関するNIST SP 800-171の規定にも準拠できます。さらに、情報に有効期限を設定しておけば、必要なときにすぐアクセスを取り消せます。
HelpRange をチェック
HelpRange は「文書の保護と分析のための次世代データルーム」です。HelpRange は、文書のアクセス制御と詳細な分析を実現する最先端のバーチャルデータルームプラットフォームで、文書の管理を高度化し、利用状況を深く把握できます。