Overhold NIST SP 800-171 og DFAR-kontrakter
NIST SP 800-171 er et sett retningslinjer fra National Institute of Standards and Technology (NIST) som beskriver sikkerhetskrav for beskyttelse av Controlled Unclassified Information (CUI) i ikke-føderale informasjonssystemer og organisasjoner. Den gir et rammeverk for beskyttelse av sensitiv informasjon, inkludert informasjon knyttet til nasjonal sikkerhet, i ikke-føderale organisasjoner som har kontrakter med amerikanske myndigheter.
DFAR står for Defense Federal Acquisition Regulation Supplement. Det er et tillegg til Federal Acquisition Regulation (FAR) med ytterligere regler og prosedyrer for det amerikanske forsvarsdepartementets (DoD) og leverandørenes anskaffelser av varer og tjenester. DFAR inneholder regler om cybersikkerhet og databeskyttelse som leverandører må overholde, blant annet implementering av retningslinjene i NIST SP 800-171 for beskyttelse av CUI.
DFAR står for Defense Federal Acquisition Regulation Supplement. Det er et tillegg til Federal Acquisition Regulation (FAR) med ytterligere regler og prosedyrer for det amerikanske forsvarsdepartementets (DoD) og leverandørenes anskaffelser av varer og tjenester. DFAR inneholder regler om cybersikkerhet og databeskyttelse som leverandører må overholde, blant annet implementering av retningslinjene i NIST SP 800-171 for beskyttelse av CUI.
Overhold NIST – beskytt Controlled Unclassified Information
Med HelpRange overholder du enkelt kravene i NIST og DFAR-kontrakter til beskyttelse av CUI (Controlled Unclassified Information).
For å opprettholde informasjonssikkerheten er det viktig å styre tilgangen til dokumenter, gjøre informasjon utilgjengelig både automatisk og på forespørsel, styre bruken av dokumenter (f.eks. hindre utskrift eller begrense bruken til bestemte steder), overvåke dokumentbruken og håndheve sikkerhetskontroller uansett hvor dokumentene er lagret.
For å opprettholde informasjonssikkerheten er det viktig å styre tilgangen til dokumenter, gjøre informasjon utilgjengelig både automatisk og på forespørsel, styre bruken av dokumenter (f.eks. hindre utskrift eller begrense bruken til bestemte steder), overvåke dokumentbruken og håndheve sikkerhetskontroller uansett hvor dokumentene er lagret.
Overhold retningslinjene i NIST SP 800-171 for beskyttelse av CUI
Dokumentplattformen vår hjelper deg med å overholde disse reglene på en enkel måte.
Etterlevelse for tilgang
Med funksjonene våre for dokumentsikkerhet og dokumentkontroll kan du dokumentere hvilke personer som har registrert seg for tilgang til bestemt informasjon, og hvilke som ikke har det, uavhengig av autorisasjon. Du kan også ved behov vise når bestemte dokumenter ble åpnet, og hvor de ble åpnet fra. I tillegg kan all utskrift av dokumenter overvåkes og loggføres.
Informasjon blir utilgjengelig
I enkelte tilfeller er det en lovpålagt plikt å oppbevare informasjon i en bestemt periode, ofte 1 eller 2 år, og etter dette kan informasjonen slettes. Det er imidlertid avgjørende å sikre at informasjonen slettes til rett tid og ikke kan gjenopprettes fra sikkerhetskopier eller private kopier. Med HelpRange dokument-DRM kan du angi en sluttdato for hvert dokument, slik at dokumentet etter denne datoen blir utilgjengelig og i praksis slettet. Les mer om dette i retningslinjene for dokumentoppbevaring.
Juridisk tilgang
I forbindelse med en rettsprosess, under såkalt discovery (bevisfremleggelse), eller når du gir dokumenter til dine egne rådgivere, kan det være nødvendig å gi advokater eller andre etterforskere tilgang til fortrolige dokumenter. Det er viktig å sikre at bare godkjente dokumenter brukes, og å spore hvilke parter som har hatt tilgang til dem. Dette hindrer effektivt andre i å dra på «fisketur» i informasjonen din, og oppfyller kravene i NIST SP 800-171 til kontrollert tilgang til informasjon. Ved å angi en utløpsdato for informasjonen kan du dessuten raskt trekke tilbake tilgangen når det er nødvendig.
Prøv HelpRange
HelpRange er «neste generasjons datarom for dokumentbeskyttelse og analyse». HelpRange er en banebrytende plattform for virtuelle datarom med tilgangskontroll for dokumenter og grundig analyse, som gir deg full kontroll over dokumentene dine og detaljert innsikt i hvordan de brukes.