Netwrix hilft Ihnen, die CJIS-Vorschriften einzuhalten

Kontaktieren Sie unsere Experten

Über CJIS

Die CJIS-Sicherheitsrichtlinie ist ein Satz von Sicherheitsstandards, die von der CJIS-Abteilung (Criminal Justice Information Services) des FBI erstellt wurden. Sie regelt, wie Informationen der Strafjustiz (CJI) von Strafverfolgungsbehörden und nichtstrafrechtlichen Einrichtungen zugegriffen, gehandhabt, übertragen und gespeichert werden. Sie umreißt technische und verfahrenstechnische Anforderungen zum Schutz sensibler Daten, die in Strafverfolgungsoperationen verwendet werden, und gewährleistet einen konsistenten Datenschutz über Gerichtsbarkeiten und Systeme hinweg.

Was ist Criminal Justice Information?

• Biometrische und Identity Data
  Persönliche Identifikatoren wie Fingerabdrücke, Gesichtserkennungsdaten, Iris-Scans und DNA-Profile sowie Identitätshistorie wie Namen, Aliasnamen, Geburtsdaten und Identifikationsnummern.
• Informationen zur Strafgeschichte
  Aufzeichnungen über die Interaktionen einer Person mit dem Justizsystem, einschließlich Festnahmen, Anklagen, Strafverfolgungen, Verurteilungen, Verurteilungen und Inhaftierungen.
• Fallbezogene und ermittlungsrelevante Informationen
  Details aus Polizeiberichten, Ermittlungsakten, Fallnotizen, Überwachungsergebnissen und Informationen, die während laufender Ermittlungen gesammelt wurden.
• Verwaltungs- und Rechtsunterlagen
  Dokumente wie Haftbefehle, Gerichtsbeschlüsse, Schutzanordnungen und Unterlagen im Zusammenhang mit Bewährung, bedingter Entlassung oder überwachter Freilassung.
  

Warum ist die Einhaltung von CJIS erforderlich?

• Schutz sensibler Daten der Strafverfolgungsbehörden
  CJI umfasst hochsensible Daten wie Festnahmeprotokolle, Fingerabdrücke, Fahndungsfotos, Ermittlungsakten und biometrische Kennzeichen. Es legt strenge technische und administrative Kontrollen fest, um diese Daten vor internem Missbrauch oder externen Bedrohungen zu schützen.
• Verhinderung unbefugten Zugriffs auf CJI
  Die Richtlinie erzwingt Hintergrundüberprüfungen, Überprüfungen des Benutzerzugriffs, Multi-Faktor-Authentifizierung und Protokollierung, um diese Risiken zu reduzieren und sicherzustellen, dass nur autorisiertes Personal Zugriff auf CJI hat.
• Ermöglichen eines sicheren Datenaustauschs zwischen Jurisdiktionen
  Die CJIS-Sicherheitsrichtlinie stellt sicher, dass alle Einheiten unabhängig von Größe oder Standort denselben Regeln folgen, sodass Informationen ausgetauscht werden können, ohne Schwachstellen im System zu erzeugen.
• Vertrauen zwischen Behörden sicherstellen, die gemeinsame FBI-Systeme nutzen
  Das FBI verwaltet gemeinsame Systeme wie NCIC, IAFIS und NICS-Hintergrundüberprüfungen für Schusswaffen. Diese Datenbanken sind nur so sicher wie ihr schwächstes Glied; wenn eine Behörde schlechte Sicherheitspraktiken hat, kann dies die Integrität des gesamten Netzwerks gefährden.

Wie hilft Ihnen Netwrix bei der Einhaltung von Vorschriften?

Als einer der führenden Anbieter und Anbieter von Cybersicherheitslösungen zielt Netwrix darauf ab, Organisationen mit allen notwendigen Werkzeugen auszustatten, um Datenverletzungen zu steuern, zu identifizieren, zu erkennen, zu schützen, zu reagieren und sich davon zu erholen, sei es durch Benutzer-, Daten- oder infrastrukturbezogene Sicherheitslücken verursacht.

Unsere Lösungen zielen darauf ab, Sicherheitsfachleuten bei ihrer Risikobewertung, Bedrohungsidentifikation und Vorfallmanagement zu unterstützen, indem sie die Auswirkungen von Cybersicherheitsvorfällen minimieren, deren Natur identifizieren, ihren Umfang eingrenzen, ihren genauen Zeitpunkt feststellen und die wertvollsten Vermögenswerte der Organisation schützen.

Netwrix Access Analyzer

Netwrix Access Analyzer automatisiert die Datenerfassung und -analyse über mehr als 40 Module hinweg und hilft Ihnen dabei, kritische IT-Ressourcen zu verwalten und zu sichern – von Betriebssystemen bis hin zu Office 365 – in On-Premises- und Cloud-Umgebungen.

Netwrix Access Analyzer und CJIS

Netwrix Auditor

Netwrix Auditor ist eine Visibility-Plattform, die Änderungen, Konfigurationen und Zugriffe in hybriden IT-Umgebungen verfolgt. Sie liefert Sicherheitsanalysen, um abnormales Benutzerverhalten zu erkennen und Bedrohungen zu untersuchen, bevor Sicherheitsverletzungen auftreten.

Netwrix Auditor und CJIS

Netwrix Change Tracker

Netwrix Change Tracker ist ein Produkt zur Überwachung der Systemkonfiguration und Integritätssicherung, das für Compliance-Programme, Host-Intrusion-Detection und das Änderungskontrollmanagement für Unternehmens-IT-Systeme verwendet wird.

Netwrix Change Tracker und CJIS

Netwrix Data Classification

Netwrix Data Classification ist eine Datenidentitätsplattform, die es Ihrer Organisation ermöglicht, Risiken zu reduzieren und den wahren Wert dieser Daten freizusetzen.

Netwrix Data Classification und PCI DSS

Netwrix Endpoint Policy Manager

Netwrix Endpoint Policy Manager vereinfacht das Richtlinienmanagement über verschiedene Endpunkte hinweg—virtuelle Desktops, Thin Clients, domänengebundene und nicht domänengebundene Geräte—und gewährleistet so eine konsistente Sicherheit in hybriden Umgebungen.

Netwrix Endpoint Policy Manager und CJIS

Netwrix Endpoint Protector

Netwrix Endpoint Protector ist eine Multi-OS-DLP-Lösung, die Daten in Echtzeit unter Windows, macOS und Linux schützt – auch offline. Sie hilft, unbefugte Datenübertragungen über USB, E-Mail, Browser und Messaging-Apps zu verhindern und ermöglicht so eine stärkere Endpunktsicherheit und Risikomanagement.

Netwrix Endpoint Protector und CJIS

Netwrix Privilege Secure

Netwrix Privilege Secure ist eine PAM-Lösung der nächsten Generation, die das Management von privilegierten Aufgaben vereinfacht, indem sie sich auf Aktionen statt auf Konten konzentriert, wodurch die Komplexität verringert und die Angriffsfläche minimiert wird.

Netwrix Privilege Secure und CJIS

FAQs