Uppfyll kraven i NIST SP 800-171 och DFAR-kontrakt
NIST SP 800-171 är en uppsättning riktlinjer från National Institute of Standards and Technology (NIST) som beskriver säkerhetskrav för att skydda Controlled Unclassified Information (CUI) i icke-federala informationssystem och organisationer. Den ger ett ramverk för att skydda känslig information, inklusive information som rör nationell säkerhet, i icke-federala organisationer som har kontrakt med den amerikanska staten.
DFAR står för Defense Federal Acquisition Regulation Supplement. Det är ett tillägg till Federal Acquisition Regulation (FAR) med ytterligare regler och förfaranden för det amerikanska försvarsdepartementets (DoD) och dess leverantörers upphandling av varor och tjänster. DFAR innehåller regler om cybersäkerhet och dataskydd som leverantörer måste följa, bland annat införandet av riktlinjerna i NIST SP 800-171 för skydd av CUI.
DFAR står för Defense Federal Acquisition Regulation Supplement. Det är ett tillägg till Federal Acquisition Regulation (FAR) med ytterligare regler och förfaranden för det amerikanska försvarsdepartementets (DoD) och dess leverantörers upphandling av varor och tjänster. DFAR innehåller regler om cybersäkerhet och dataskydd som leverantörer måste följa, bland annat införandet av riktlinjerna i NIST SP 800-171 för skydd av CUI.
Uppfyll NIST – skydda Controlled Unclassified Information
Med HelpRange uppfyller du enkelt kraven i NIST och DFAR-kontrakt på skydd av CUI (Controlled Unclassified Information).
För att upprätthålla informationssäkerheten är det viktigt att styra åtkomsten till dokument, göra information otillgänglig både automatiskt och på begäran, styra hur dokument används (t.ex. förhindra utskrift eller begränsa användningen till vissa platser), övervaka dokumentanvändningen och tillämpa säkerhetskontroller oavsett var dokumenten lagras.
För att upprätthålla informationssäkerheten är det viktigt att styra åtkomsten till dokument, göra information otillgänglig både automatiskt och på begäran, styra hur dokument används (t.ex. förhindra utskrift eller begränsa användningen till vissa platser), övervaka dokumentanvändningen och tillämpa säkerhetskontroller oavsett var dokumenten lagras.
Uppfyll riktlinjerna i NIST SP 800-171 för skydd av CUI
Vår dokumentplattform hjälper dig att enkelt uppfylla dessa regelverk.
Efterlevnad för åtkomst
Med våra funktioner för dokumentsäkerhet och dokumentkontroll kan du visa vilka personer som registrerat sig för att få åtkomst till viss information och vilka som inte gjort det, oavsett behörighet. Du kan också vid behov visa när vissa dokument öppnades och varifrån. Dessutom kan all utskrift av dokument övervakas och loggas.
Information blir otillgänglig
I vissa fall finns en lagstadgad skyldighet att spara information under en viss tid, ofta 1 eller 2 år, varefter informationen får förstöras. Det är dock avgörande att informationen förstörs vid rätt tidpunkt och inte kan återställas från säkerhetskopior eller privata kopior. Med HelpRange dokument-DRM kan du ange ett slutdatum för varje dokument, vilket garanterar att dokumentet efter detta datum blir otillgängligt och i praktiken förstört. Mer information finns i riktlinjerna för dokumentlagring.
Juridisk åtkomst
Vid en rättsprocess, under så kallad discovery (bevisupptagning), eller när du lämnar dokument till dina egna rådgivare kan du behöva ge advokater eller andra utredare åtkomst till sekretesskyddade dokument. Det är viktigt att säkerställa att endast godkända dokument används och att spåra vilka parter som har öppnat dem. På så sätt förhindrar du effektivt att andra gör ”fisketurer” i din information, och du uppfyller kraven i NIST SP 800-171 på kontrollerad åtkomst till information. Genom att ange ett utgångsdatum för informationen kan du dessutom snabbt återkalla åtkomsten när det behövs.
Testa HelpRange
HelpRange är ”nästa generations datarum för dokumentskydd och analys”. HelpRange är en banbrytande plattform för virtuella datarum med åtkomstkontroller för dokument och djupgående analys, som ger dig full kontroll över dina dokument och detaljerad insikt i hur de används.