NIST SP 800-171 및 DFAR 계약 요건 준수
NIST SP 800-171은 미국 국립표준기술연구소(NIST)가 발표한 지침으로, 비연방 정보 시스템 및 조직에서 통제된 비분류 정보(CUI)를 보호하기 위한 보안 요구 사항을 규정합니다. 미국 정부와 계약을 맺은 비연방 조직이 국가 안보 관련 정보를 포함한 민감한 정보를 보호할 수 있도록 프레임워크를 제공합니다.
한편 DFAR은 Defense Federal Acquisition Regulation Supplement(국방 연방 조달 규정 보충)의 약자입니다. 연방 조달 규정(FAR)을 보충하는 것으로, 국방부(DoD)와 그 계약업체의 상품 및 서비스 조달에 특화된 추가 규정과 절차를 담고 있습니다. DFAR에는 계약업체가 반드시 준수해야 하는 사이버 보안 및 데이터 보호 관련 규정이 포함되어 있으며, 여기에는 CUI 보호를 위한 NIST SP 800-171 지침의 이행도 포함됩니다.
한편 DFAR은 Defense Federal Acquisition Regulation Supplement(국방 연방 조달 규정 보충)의 약자입니다. 연방 조달 규정(FAR)을 보충하는 것으로, 국방부(DoD)와 그 계약업체의 상품 및 서비스 조달에 특화된 추가 규정과 절차를 담고 있습니다. DFAR에는 계약업체가 반드시 준수해야 하는 사이버 보안 및 데이터 보호 관련 규정이 포함되어 있으며, 여기에는 CUI 보호를 위한 NIST SP 800-171 지침의 이행도 포함됩니다.
NIST 준수: 통제된 비분류 정보 보호
HelpRange를 사용하면 CUI(통제된 비분류 정보) 보호에 관한 NIST 및 DFAR 계약 요건을 손쉽게 준수할 수 있습니다.
정보 보안을 유지하려면 문서 접근을 통제하고, 자동으로 또는 요청에 따라 정보에 접근할 수 없도록 하며, 문서 사용을 관리하고(예: 인쇄 제한, 특정 위치에서만 사용 허용), 문서 사용 현황을 모니터링하며, 문서가 어디에 저장되어 있든 보안 통제를 적용하는 것이 필수입니다.
정보 보안을 유지하려면 문서 접근을 통제하고, 자동으로 또는 요청에 따라 정보에 접근할 수 없도록 하며, 문서 사용을 관리하고(예: 인쇄 제한, 특정 위치에서만 사용 허용), 문서 사용 현황을 모니터링하며, 문서가 어디에 저장되어 있든 보안 통제를 적용하는 것이 필수입니다.
CUI 보호를 위한 NIST SP 800-171 지침 준수
저희 문서 플랫폼으로 이러한 규정을 손쉽게 준수할 수 있습니다.
접근 컴플라이언스
저희의 문서 보안 및 통제 기능을 통해 권한 여부와 관계없이 특정 정보에 대한 접근을 등록한 사람과 그렇지 않은 사람을 입증할 수 있습니다. 또한 필요한 경우 특정 문서에 언제, 어디에서 접근했는지도 증명할 수 있습니다. 아울러 모든 문서 인쇄 활동을 모니터링하고 기록할 수 있습니다.
정보 접근 차단
경우에 따라 정보를 일정 기간(보통 1년 또는 2년) 보관해야 하는 법적 의무가 있으며, 이 기간이 지나면 정보를 폐기할 수 있습니다. 하지만 정보가 적절한 시점에 확실히 파기되고 백업이나 개인 사본에서 복구될 수 없도록 하는 것이 매우 중요합니다. HelpRange 문서 DRM을 사용하면 문서마다 종료일을 설정할 수 있어, 해당 날짜 이후에는 문서에 접근할 수 없게 되어 사실상 파기됩니다. 이 주제에 대한 자세한 내용은 문서 보존 지침을 참조하세요.
법적 접근
디스커버리(증거 개시)라고 하는 법적 절차의 일환으로, 또는 자체 자문가에게 문서를 제공할 때 변호사나 기타 조사관에게 비닉 특권이 있는 문서에 대한 접근 권한을 부여해야 할 수 있습니다. 이때는 승인된 문서만 사용되도록 하고 어떤 당사자가 문서에 접근했는지 추적하는 것이 중요합니다. 이 방식은 다른 사람이 정보를 무작위로 뒤지는 이른바 '피싱 탐색(fishing trip)'을 효과적으로 막아 주며, 정보 접근 통제에 관한 NIST SP 800-171 규정도 준수합니다. 또한 정보에 만료일을 설정하면 필요할 때 즉시 접근 권한을 철회할 수 있습니다.
HelpRange 살펴보기
HelpRange는 '문서 보호 및 분석을 위한 차세대 데이터룸'입니다. HelpRange는 문서 접근 제어와 심층 분석을 제공하는 최첨단 가상 데이터룸 플랫폼으로, 문서를 더 효과적으로 관리하고 사용 현황을 깊이 있게 파악할 수 있게 해 줍니다.