Tuân thủ NIST SP 800-171 và các hợp đồng DFAR
NIST SP 800-171 là bộ hướng dẫn do Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) ban hành, quy định các yêu cầu bảo mật nhằm bảo vệ Thông tin không mật được kiểm soát (CUI) trong các hệ thống thông tin và tổ chức ngoài liên bang. Bộ hướng dẫn này cung cấp khuôn khổ bảo vệ thông tin nhạy cảm, bao gồm cả thông tin liên quan đến an ninh quốc gia, tại các tổ chức ngoài liên bang có ký hợp đồng với chính phủ Hoa Kỳ.
Trong khi đó, DFAR là viết tắt của Defense Federal Acquisition Regulation Supplement (Bổ sung Quy định Mua sắm Liên bang về Quốc phòng). Đây là phần bổ sung cho Quy định Mua sắm Liên bang (FAR), đưa ra các quy định và thủ tục bổ sung dành riêng cho việc mua sắm hàng hóa và dịch vụ của Bộ Quốc phòng (DoD) và các nhà thầu. DFAR bao gồm các quy định về an ninh mạng và bảo vệ dữ liệu mà nhà thầu bắt buộc phải tuân thủ, trong đó có việc triển khai hướng dẫn NIST SP 800-171 để bảo vệ CUI.
Trong khi đó, DFAR là viết tắt của Defense Federal Acquisition Regulation Supplement (Bổ sung Quy định Mua sắm Liên bang về Quốc phòng). Đây là phần bổ sung cho Quy định Mua sắm Liên bang (FAR), đưa ra các quy định và thủ tục bổ sung dành riêng cho việc mua sắm hàng hóa và dịch vụ của Bộ Quốc phòng (DoD) và các nhà thầu. DFAR bao gồm các quy định về an ninh mạng và bảo vệ dữ liệu mà nhà thầu bắt buộc phải tuân thủ, trong đó có việc triển khai hướng dẫn NIST SP 800-171 để bảo vệ CUI.
Tuân thủ NIST – bảo vệ Thông tin không mật được kiểm soát
HelpRange giúp bạn dễ dàng tuân thủ các yêu cầu hợp đồng NIST và DFAR về bảo vệ CUI (Thông tin không mật được kiểm soát).
Để duy trì an toàn thông tin, điều thiết yếu là phải kiểm soát quyền truy cập tài liệu, khiến thông tin không thể truy cập được cả tự động lẫn theo yêu cầu, quản lý cách sử dụng tài liệu (ví dụ: hạn chế in hoặc chỉ cho phép sử dụng tại những địa điểm nhất định), giám sát việc sử dụng tài liệu và áp dụng các biện pháp kiểm soát bảo mật bất kể tài liệu được lưu trữ ở đâu.
Để duy trì an toàn thông tin, điều thiết yếu là phải kiểm soát quyền truy cập tài liệu, khiến thông tin không thể truy cập được cả tự động lẫn theo yêu cầu, quản lý cách sử dụng tài liệu (ví dụ: hạn chế in hoặc chỉ cho phép sử dụng tại những địa điểm nhất định), giám sát việc sử dụng tài liệu và áp dụng các biện pháp kiểm soát bảo mật bất kể tài liệu được lưu trữ ở đâu.
Tuân thủ hướng dẫn NIST SP 800-171 về bảo vệ CUI
Nền tảng tài liệu của chúng tôi giúp bạn dễ dàng tuân thủ các quy định này.
Tuân thủ về truy cập
Với các tính năng bảo mật và kiểm soát tài liệu của chúng tôi, bạn có thể chứng minh những ai đã đăng ký truy cập một thông tin nhất định và những ai không, bất kể họ có được ủy quyền hay không. Ngoài ra, khi cần, bạn còn có thể chứng minh thời điểm một tài liệu cụ thể được truy cập cũng như địa điểm truy cập. Hơn nữa, mọi hoạt động in tài liệu đều có thể được giám sát và ghi lại.
Khiến thông tin không còn truy cập được
Trong một số trường hợp, pháp luật yêu cầu lưu giữ thông tin trong một thời hạn nhất định, thường là 1 hoặc 2 năm, và sau thời hạn này thông tin có thể được tiêu hủy. Tuy nhiên, điều quan trọng là phải đảm bảo thông tin được tiêu hủy đúng thời điểm và không thể khôi phục từ bản sao lưu hay bản sao cá nhân. Với DRM tài liệu của HelpRange, bạn có thể đặt ngày kết thúc cho từng tài liệu, đảm bảo rằng sau ngày này tài liệu sẽ không thể truy cập và coi như đã bị tiêu hủy. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn lưu giữ tài liệu.
Truy cập phục vụ pháp lý
Trong thủ tục pháp lý gọi là discovery (tiết lộ chứng cứ), hoặc khi cung cấp tài liệu cho cố vấn của chính bạn, bạn có thể cần cấp quyền truy cập tài liệu đặc quyền cho luật sư hoặc các điều tra viên khác. Điều quan trọng là đảm bảo chỉ những tài liệu được phép mới được sử dụng và theo dõi bên nào đã truy cập chúng. Cách làm này ngăn chặn hiệu quả việc người khác "dò tìm tràn lan" trong thông tin của bạn, đồng thời tuân thủ quy định của NIST SP 800-171 về kiểm soát truy cập thông tin. Ngoài ra, bằng cách đặt ngày hết hạn cho thông tin, bạn có thể nhanh chóng thu hồi quyền truy cập khi cần.
Khám phá HelpRange
HelpRange là "phòng dữ liệu thế hệ mới để bảo vệ và phân tích tài liệu". HelpRange là nền tảng phòng dữ liệu ảo tiên tiến, cung cấp khả năng kiểm soát truy cập tài liệu và phân tích chuyên sâu, giúp bạn quản lý tài liệu hiệu quả hơn và nắm rõ cách tài liệu được sử dụng.