Tii mikataba ya NIST SP 800-171 na DFAR
NIST SP 800-171 ni seti ya miongozo iliyochapishwa na Taasisi ya Kitaifa ya Viwango na Teknolojia ya Marekani (NIST) inayoeleza mahitaji ya usalama ya kulinda Taarifa Zinazodhibitiwa Zisizo za Siri (CUI) katika mifumo ya taarifa na mashirika yasiyo ya serikali kuu. Inatoa mfumo wa kulinda taarifa nyeti, ikiwemo taarifa zinazohusiana na usalama wa taifa, katika mashirika yasiyo ya serikali kuu yanayohusika katika mikataba na serikali ya Marekani.
DFAR, kwa upande mwingine, ni kifupi cha Defense Federal Acquisition Regulation Supplement. Ni nyongeza ya Federal Acquisition Regulation (FAR) na hutoa kanuni na taratibu za ziada mahususi kwa ununuzi wa bidhaa na huduma na Wizara ya Ulinzi ya Marekani (DoD) na wakandarasi wake. DFAR inajumuisha kanuni zinazohusiana na usalama wa mtandao na ulinzi wa data ambazo wakandarasi lazima watii, ikiwemo utekelezaji wa miongozo ya NIST SP 800-171 ya kulinda CUI.
DFAR, kwa upande mwingine, ni kifupi cha Defense Federal Acquisition Regulation Supplement. Ni nyongeza ya Federal Acquisition Regulation (FAR) na hutoa kanuni na taratibu za ziada mahususi kwa ununuzi wa bidhaa na huduma na Wizara ya Ulinzi ya Marekani (DoD) na wakandarasi wake. DFAR inajumuisha kanuni zinazohusiana na usalama wa mtandao na ulinzi wa data ambazo wakandarasi lazima watii, ikiwemo utekelezaji wa miongozo ya NIST SP 800-171 ya kulinda CUI.
Tii NIST – linda Taarifa Zinazodhibitiwa Zisizo za Siri
HelpRange hukuwezesha kwa urahisi kutii mahitaji ya mikataba ya NIST na DFAR ya kulinda CUI (Taarifa Zinazodhibitiwa Zisizo za Siri).
Ili kudumisha usalama wa taarifa, ni muhimu kudhibiti ufikiaji wa hati, kufanya taarifa zisipatikane kiotomatiki na kwa ombi, kusimamia matumizi ya hati (k.m. kuzuia uchapishaji au kuweka kikomo cha matumizi kwa maeneo fulani), kufuatilia matumizi ya hati na kutekeleza vidhibiti vya usalama bila kujali mahali hati zinapohifadhiwa.
Ili kudumisha usalama wa taarifa, ni muhimu kudhibiti ufikiaji wa hati, kufanya taarifa zisipatikane kiotomatiki na kwa ombi, kusimamia matumizi ya hati (k.m. kuzuia uchapishaji au kuweka kikomo cha matumizi kwa maeneo fulani), kufuatilia matumizi ya hati na kutekeleza vidhibiti vya usalama bila kujali mahali hati zinapohifadhiwa.
Tii miongozo ya NIST SP 800-171 ya kulinda CUI
Jukwaa letu la hati linaweza kukusaidia kutii kanuni hizi kwa urahisi.
Utiifu wa ufikiaji
Kupitia usalama na vidhibiti vyetu vya hati, unaweza kutoa ushahidi wa watu waliojisajili kufikia taarifa fulani na wale ambao hawakujisajili, bila kujali idhini yao. Zaidi ya hayo, una uwezo wa kuonyesha lini hati fulani zilifikiwa, pamoja na mahali zilipofikiwa kutoka, ikihitajika. Aidha, shughuli yoyote ya kuchapisha hati inaweza kufuatiliwa na kurekodiwa.
Taarifa zinakoma kupatikana
Katika hali fulani, kuna wajibu wa kisheria wa kuhifadhi taarifa kwa muda maalum, mara nyingi mwaka 1 au 2, na baada ya muda huo kupita, taarifa zinaweza kutupwa. Hata hivyo, ni muhimu sana kuhakikisha kuwa taarifa zinaharibiwa kwa wakati unaofaa na haziwezi kurejeshwa kutoka kwenye nakala rudufu au nakala binafsi. Ukiwa na DRM ya hati ya HelpRange, unaweza kuweka tarehe ya mwisho kwa kila hati, ukihakikisha kuwa baada ya tarehe hiyo, hati haitapatikana na kwa hakika itakuwa imeharibiwa. Kwa maelezo zaidi kuhusu mada hii, tafadhali rejelea miongozo ya kuhifadhi hati.
Ufikiaji wa kisheria
Kama sehemu ya mchakato wa kisheria unaojulikana kama ufichuzi (discovery), au unapowapa washauri wako hati, unaweza kuhitaji kuwapa mawakili au wachunguzi wengine ufikiaji wa hati zenye haki maalum. Ni muhimu kuhakikisha kuwa ni hati zilizoidhinishwa pekee zinazotumika na kufuatilia ni pande zipi zimezifikia. Mbinu hii huzuia kwa ufanisi wengine kufanya "safari za uvuvi" katika taarifa zako na inatii kanuni za NIST SP 800-171 kuhusu ufikiaji unaodhibitiwa wa taarifa. Zaidi ya hayo, kwa kuweka tarehe ya mwisho wa taarifa, unaweza kubatilisha ufikiaji mara moja inapohitajika.
Jaribu HelpRange
HelpRange ni "Chumba cha Data cha Kizazi Kipya kwa Ulinzi na Takwimu za Hati". HelpRange ni jukwaa la kisasa la chumba cha data cha mtandaoni kwa vidhibiti vya ufikiaji wa hati na takwimu za kina, linalohakikisha usimamizi bora na maarifa ya matumizi ya hati zako.