Соответствие требованиям NIST SP 800-171 и контрактов DFAR
NIST SP 800-171 — это свод рекомендаций Национального института стандартов и технологий США (NIST), определяющий требования безопасности для защиты контролируемой несекретной информации (CUI) в нефедеральных информационных системах и организациях. Он задаёт основу для защиты конфиденциальной информации, в том числе связанной с национальной безопасностью, в нефедеральных организациях, работающих по контрактам с правительством США.
DFAR, в свою очередь, — это Defense Federal Acquisition Regulation Supplement, дополнение к Федеральному положению о закупках (FAR), которое содержит дополнительные правила и процедуры для закупок товаров и услуг Министерством обороны США (DoD) и его подрядчиками. DFAR включает требования к кибербезопасности и защите данных, которые обязаны выполнять подрядчики, в том числе внедрение рекомендаций NIST SP 800-171 по защите CUI.
DFAR, в свою очередь, — это Defense Federal Acquisition Regulation Supplement, дополнение к Федеральному положению о закупках (FAR), которое содержит дополнительные правила и процедуры для закупок товаров и услуг Министерством обороны США (DoD) и его подрядчиками. DFAR включает требования к кибербезопасности и защите данных, которые обязаны выполнять подрядчики, в том числе внедрение рекомендаций NIST SP 800-171 по защите CUI.
Соответствие NIST — защита контролируемой несекретной информации
HelpRange позволяет легко выполнить требования NIST и контрактов DFAR к защите CUI (контролируемой несекретной информации).
Для обеспечения информационной безопасности необходимо регулировать доступ к документам, делать информацию недоступной как автоматически, так и по запросу, управлять использованием документов (например, запрещать печать или ограничивать использование определёнными местоположениями), отслеживать работу с документами и применять меры безопасности независимо от того, где хранятся документы.
Для обеспечения информационной безопасности необходимо регулировать доступ к документам, делать информацию недоступной как автоматически, так и по запросу, управлять использованием документов (например, запрещать печать или ограничивать использование определёнными местоположениями), отслеживать работу с документами и применять меры безопасности независимо от того, где хранятся документы.
Соответствие рекомендациям NIST SP 800-171 по защите CUI
Наша платформа для работы с документами поможет вам легко выполнить эти требования.
Контроль доступа
Благодаря нашим средствам защиты и контроля документов вы можете подтвердить, какие лица зарегистрировались для доступа к определённой информации, а какие нет, независимо от наличия у них полномочий. Кроме того, при необходимости вы можете показать, когда были открыты те или иные документы и из какого места. Также можно отслеживать и фиксировать любую печать документов.
Информация становится недоступной
В некоторых случаях закон обязывает хранить информацию в течение определённого срока, часто 1 или 2 лет, после чего её можно уничтожить. Однако крайне важно, чтобы информация была уничтожена вовремя и её нельзя было восстановить из резервных или личных копий. С DRM для документов от HelpRange вы можете задать дату окончания действия каждого документа — после неё документ станет недоступен и фактически будет уничтожен. Подробнее об этом читайте в рекомендациях по хранению документов.
Юридический доступ
В ходе судебного процесса, в рамках так называемого раскрытия доказательств (discovery), или при передаче документов собственным консультантам вам может потребоваться предоставить юристам или другим проверяющим доступ к документам, защищённым адвокатской тайной. Важно, чтобы использовались только разрешённые документы, и отслеживать, кто получил к ним доступ. Такой подход надёжно защищает вашу информацию от «рыбалки» посторонних и соответствует требованиям NIST SP 800-171 к контролируемому доступу к информации. Кроме того, задав срок действия информации, вы сможете оперативно отозвать доступ, когда это потребуется.
Попробуйте HelpRange
HelpRange — «Комната данных нового поколения для защиты и аналитики документов». HelpRange — это передовая платформа виртуальной комнаты данных с контролем доступа к документам и подробной аналитикой, которая обеспечивает эффективное управление документами и глубокое понимание того, как с ними работают.