ปฏิบัติตาม NIST SP 800-171 และสัญญา DFAR

NIST SP 800-171 คือชุดแนวปฏิบัติที่เผยแพร่โดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ (NIST) ซึ่งกำหนดข้อกำหนดด้านความปลอดภัยสำหรับการปกป้องข้อมูลที่ไม่เป็นความลับแต่อยู่ภายใต้การควบคุม (CUI) ในระบบสารสนเทศและองค์กรที่ไม่ใช่หน่วยงานรัฐบาลกลาง โดยเป็นกรอบการทำงานสำหรับปกป้องข้อมูลละเอียดอ่อน รวมถึงข้อมูลที่เกี่ยวข้องกับความมั่นคงของชาติ ในองค์กรที่ไม่ใช่หน่วยงานรัฐบาลกลางซึ่งทำสัญญากับรัฐบาลสหรัฐฯ

ส่วน DFAR ย่อมาจาก Defense Federal Acquisition Regulation Supplement (ข้อบังคับเพิ่มเติมว่าด้วยการจัดซื้อจัดจ้างของรัฐบาลกลางด้านกลาโหม) ซึ่งเป็นส่วนเสริมของข้อบังคับการจัดซื้อจัดจ้างของรัฐบาลกลาง (FAR) และกำหนดกฎระเบียบและขั้นตอนเพิ่มเติมสำหรับการจัดซื้อสินค้าและบริการของกระทรวงกลาโหม (DoD) และผู้รับเหมา DFAR มีข้อกำหนดด้านความปลอดภัยไซเบอร์และการปกป้องข้อมูลที่ผู้รับเหมาต้องปฏิบัติตาม รวมถึงการนำแนวปฏิบัติ NIST SP 800-171 มาใช้เพื่อปกป้อง CUI