Spełnij wymagania NIST SP 800-171 i kontraktów DFAR
NIST SP 800-171 to zbiór wytycznych opublikowanych przez National Institute of Standards and Technology (NIST), które określają wymagania bezpieczeństwa dotyczące ochrony informacji kontrolowanych nieklasyfikowanych (CUI) w pozafederalnych systemach informatycznych i organizacjach. Wytyczne te stanowią ramy ochrony poufnych informacji, w tym związanych z bezpieczeństwem narodowym, w organizacjach pozafederalnych realizujących kontrakty dla rządu USA.
DFAR to z kolei skrót od Defense Federal Acquisition Regulation Supplement. Jest to uzupełnienie Federal Acquisition Regulation (FAR), które wprowadza dodatkowe przepisy i procedury dotyczące zamówień towarów i usług przez Departament Obrony USA (DoD) i jego wykonawców. DFAR obejmuje przepisy z zakresu cyberbezpieczeństwa i ochrony danych, których wykonawcy muszą przestrzegać, w tym wdrożenie wytycznych NIST SP 800-171 dotyczących ochrony CUI.
DFAR to z kolei skrót od Defense Federal Acquisition Regulation Supplement. Jest to uzupełnienie Federal Acquisition Regulation (FAR), które wprowadza dodatkowe przepisy i procedury dotyczące zamówień towarów i usług przez Departament Obrony USA (DoD) i jego wykonawców. DFAR obejmuje przepisy z zakresu cyberbezpieczeństwa i ochrony danych, których wykonawcy muszą przestrzegać, w tym wdrożenie wytycznych NIST SP 800-171 dotyczących ochrony CUI.
Zgodność z NIST – chroń informacje kontrolowane nieklasyfikowane
HelpRange pozwala łatwo spełnić wymagania NIST i kontraktów DFAR dotyczące ochrony CUI (Controlled Unclassified Information – informacji kontrolowanych nieklasyfikowanych).
Aby zachować bezpieczeństwo informacji, trzeba kontrolować dostęp do dokumentów, blokować dostęp do informacji zarówno automatycznie, jak i na żądanie, zarządzać sposobem korzystania z dokumentów (np. blokować drukowanie lub ograniczać korzystanie do określonych lokalizacji), monitorować korzystanie z dokumentów i egzekwować zabezpieczenia niezależnie od tego, gdzie dokumenty są przechowywane.
Aby zachować bezpieczeństwo informacji, trzeba kontrolować dostęp do dokumentów, blokować dostęp do informacji zarówno automatycznie, jak i na żądanie, zarządzać sposobem korzystania z dokumentów (np. blokować drukowanie lub ograniczać korzystanie do określonych lokalizacji), monitorować korzystanie z dokumentów i egzekwować zabezpieczenia niezależnie od tego, gdzie dokumenty są przechowywane.
Spełnij wytyczne NIST SP 800-171 dotyczące ochrony CUI
Nasza platforma do dokumentów pomoże Ci łatwo spełnić te wymagania.
Zgodność w zakresie dostępu
Dzięki zabezpieczeniom i kontroli nad dokumentami możesz wykazać, które osoby zarejestrowały się, aby uzyskać dostęp do określonych informacji, a które nie – niezależnie od posiadanych uprawnień. W razie potrzeby możesz też wykazać, kiedy i z jakiej lokalizacji otwierano poszczególne dokumenty. Ponadto każde drukowanie dokumentu może być monitorowane i rejestrowane.
Informacje przestają być dostępne
W niektórych sytuacjach prawo wymaga przechowywania informacji przez określony czas, często 1 lub 2 lata, po którym można je zniszczyć. Kluczowe jest jednak, aby informacje zostały zniszczone we właściwym momencie i nie dało się ich odzyskać z kopii zapasowych ani prywatnych kopii. Dzięki DRM dokumentów w HelpRange możesz ustawić datę końcową dla każdego dokumentu – po jej upływie dokument staje się niedostępny i jest w praktyce zniszczony. Więcej informacji na ten temat znajdziesz w wytycznych dotyczących przechowywania dokumentów.
Dostęp w postępowaniach prawnych
W ramach postępowania prawnego, tzw. discovery, lub przekazując dokumenty własnym doradcom, może zajść potrzeba udostępnienia dokumentów objętych tajemnicą prawnikom lub innym śledczym. Ważne jest, aby wykorzystywane były wyłącznie dokumenty objęte zgodą, oraz śledzić, które strony miały do nich dostęp. Takie podejście skutecznie uniemożliwia innym „wyprawy na ryby” po Twoich informacjach i jest zgodne z wymaganiami NIST SP 800-171 dotyczącymi kontrolowanego dostępu do informacji. Ponadto, ustawiając datę wygaśnięcia informacji, możesz w razie potrzeby natychmiast cofnąć dostęp.
Poznaj HelpRange
HelpRange to „data room nowej generacji do ochrony i analityki dokumentów”. HelpRange to nowoczesna platforma wirtualnego data roomu, która zapewnia kontrolę dostępu do dokumentów i szczegółową analitykę, dając Ci pełną kontrolę nad dokumentami i wgląd w sposób ich wykorzystania.