符合 NIST SP 800-171 和 DFAR 合同要求

NIST SP 800-171 是美国国家标准与技术研究院(NIST)发布的一套指南,规定了在非联邦信息系统和组织中保护受控非密信息(CUI)的安全要求。它为与美国政府签订合同的非联邦组织提供了保护敏感信息(包括涉及国家安全的信息)的框架。

DFAR 则是《国防联邦采购条例补充条款》(Defense Federal Acquisition Regulation Supplement)的缩写。它是对《联邦采购条例》(FAR)的补充,针对国防部(DoD)及其承包商采购商品和服务规定了额外的法规和程序。DFAR 包含承包商必须遵守的网络安全和数据保护规定,其中包括实施 NIST SP 800-171 中保护 CUI 的指南。
共享

符合 NIST 要求——保护受控非密信息

借助 HelpRange,您可以轻松满足 NIST 和 DFAR 合同中关于保护 CUI(受控非密信息)的要求。

为保障信息安全,必须管控文档访问,能够自动或按需使信息无法访问,管理文档的使用方式(例如限制打印或仅允许在特定地点使用),监控文档使用情况,并且无论文档存储在何处都能执行安全控制。

遵循 NIST SP 800-171 中保护 CUI 的指南

我们的文档平台可以帮助您轻松遵守这些法规。

访问合规

借助我们的文档安全与控制功能,无论相关人员是否获得授权,您都可以证明哪些人注册访问了特定信息、哪些人没有。此外,必要时您还可以证明特定文档的访问时间和访问地点。同时,所有文档打印活动都可以被监控和记录。

让信息无法再被访问

在某些情况下,法律要求将信息保留一定期限(通常为 1 或 2 年),期满后即可处置这些信息。但关键在于,必须确保信息在适当的时间被销毁,并且无法从备份或个人副本中恢复。借助 HelpRange 文档 DRM,您可以为每份文档设置截止日期,确保在此日期之后文档无法访问,实际上等同于被销毁。有关详细信息,请参阅文档保留指南。

法律访问

在被称为“证据开示”(discovery)的法律程序中,或向您自己的顾问提供文件时,您可能需要向律师或其他调查人员开放特权文件的访问权限。务必确保只使用经过授权的文件,并跟踪哪些方访问过这些文件。这种方式能有效防止他人在您的信息中“撒网式搜寻”,并符合 NIST SP 800-171 关于信息访问控制的规定。此外,通过为信息设置到期日期,您可以在必要时立即撤销访问权限。

了解 HelpRange

HelpRange 是“面向文档保护与分析的新一代数据室”。HelpRange 是一款领先的虚拟数据室平台,提供文档访问控制和深入分析,帮助您更好地管理文档并洞察其使用情况。