Відповідайте вимогам NIST SP 800-171 і контрактів DFAR
NIST SP 800-171 — це набір настанов, опублікованих National Institute of Standards and Technology (NIST), які визначають вимоги безпеки для захисту контрольованої несекретної інформації (CUI) у нефедеральних інформаційних системах і організаціях. Вони задають рамки захисту конфіденційної інформації, зокрема пов'язаної з національною безпекою, у нефедеральних організаціях, що виконують контракти з урядом США.
DFAR, своєю чергою, — це Defense Federal Acquisition Regulation Supplement. Це доповнення до Federal Acquisition Regulation (FAR), яке встановлює додаткові правила та процедури для закупівлі товарів і послуг Міністерством оборони США (DoD) та його підрядниками. DFAR містить вимоги щодо кібербезпеки та захисту даних, яких мають дотримуватися підрядники, зокрема впровадження настанов NIST SP 800-171 щодо захисту CUI.
DFAR, своєю чергою, — це Defense Federal Acquisition Regulation Supplement. Це доповнення до Federal Acquisition Regulation (FAR), яке встановлює додаткові правила та процедури для закупівлі товарів і послуг Міністерством оборони США (DoD) та його підрядниками. DFAR містить вимоги щодо кібербезпеки та захисту даних, яких мають дотримуватися підрядники, зокрема впровадження настанов NIST SP 800-171 щодо захисту CUI.
Відповідність NIST — захистіть контрольовану несекретну інформацію
HelpRange дає змогу легко виконати вимоги NIST і контрактів DFAR щодо захисту CUI (Controlled Unclassified Information — контрольованої несекретної інформації).
Щоб підтримувати безпеку інформації, необхідно регулювати доступ до документів, робити інформацію недоступною як автоматично, так і на запит, керувати використанням документів (наприклад, забороняти друк або обмежувати використання певними місцями), відстежувати використання документів і застосовувати заходи безпеки незалежно від того, де зберігаються документи.
Щоб підтримувати безпеку інформації, необхідно регулювати доступ до документів, робити інформацію недоступною як автоматично, так і на запит, керувати використанням документів (наприклад, забороняти друк або обмежувати використання певними місцями), відстежувати використання документів і застосовувати заходи безпеки незалежно від того, де зберігаються документи.
Дотримуйтесь настанов NIST SP 800-171 щодо захисту CUI
Наша платформа для документів допоможе вам легко дотримуватися цих вимог.
Відповідність щодо доступу
Завдяки захисту та контролю документів ви можете довести, які особи зареєструвалися для доступу до певної інформації, а які ні, незалежно від їхніх повноважень. За потреби ви також можете показати, коли саме і з якого місця відкривали конкретні документи. Крім того, кожен друк документа можна відстежувати й фіксувати.
Інформація стає недоступною
У деяких випадках закон зобов'язує зберігати інформацію протягом визначеного строку, часто 1 або 2 роки, після чого її можна знищити. Проте вкрай важливо, щоб інформацію було знищено вчасно і її не можна було відновити з резервних чи особистих копій. Завдяки DRM для документів у HelpRange ви можете встановити кінцеву дату для кожного документа — після неї документ стане недоступним і фактично знищеним. Докладніше про це читайте в настановах щодо зберігання документів.
Доступ для юридичних цілей
У межах судового процесу, так званого discovery, або передаючи документи власним радникам, вам може знадобитися надати юристам чи іншим слідчим доступ до привілейованих документів. Важливо забезпечити, щоб використовувалися лише дозволені документи, і відстежувати, які сторони мали до них доступ. Такий підхід ефективно не дає іншим «рибалити» у вашій інформації та відповідає вимогам NIST SP 800-171 щодо контрольованого доступу до інформації. Крім того, встановивши строк дії інформації, ви можете за потреби миттєво відкликати доступ.
Спробуйте HelpRange
HelpRange — це «кімната даних нового покоління для захисту й аналітики документів». HelpRange — сучасна платформа віртуальної кімнати даних із контролем доступу до документів і поглибленою аналітикою, яка забезпечує досконале керування документами та чітке розуміння того, як їх використовують.