Netwrix vous aide à vous conformer au CJIS

Contactez nos experts

À propos de CJIS

La politique de sécurité CJIS est un ensemble de normes de sécurité créées par la division des services d'information de justice pénale (CJIS) du FBI. Elle régit la manière dont les informations de justice pénale (CJI) sont accédées, manipulées, transmises et stockées par les entités de justice pénale et non pénale. Elle détaille les exigences techniques et procédurales pour protéger les données sensibles utilisées dans les opérations d'application de la loi et assure une protection des données cohérente à travers les juridictions et les systèmes.

Qu'est-ce que les informations sur la justice pénale ?

• Données biométriques et d'Identity Management
  Des identifiants personnels tels que les empreintes digitales, les données de reconnaissance faciale, les scans d'iris et les profils ADN, ainsi que l'historique d'identité comme les noms, alias, dates de naissance et numéros d'identification.
• Informations sur les antécédents criminels
  Dossiers relatifs aux interactions d'une personne avec le système judiciaire, incluant les arrestations, les accusations, les poursuites, les condamnations, les sentences et l'incarcération.
• Informations liées aux affaires et aux enquêtes
  Détails issus des rapports de police, des dossiers d'enquête, des notes de cas, des résultats de surveillance et des informations recueillies au cours des enquêtes en cours.
• Dossiers administratifs et juridiques
  Documents tels que mandats, ordonnances judiciaires, ordonnances de protection et dossiers liés à la probation, à la libération conditionnelle ou à la libération surveillée.
  

Pourquoi est-il nécessaire de se conformer au CJIS ?

• Protection des données sensibles des forces de l'ordre
  Le CJI comprend des données hautement sensibles telles que les dossiers d'arrestation, les empreintes digitales, les photos signalétiques, les dossiers d'enquête et les identifiants biométriques. Il établit des contrôles techniques et administratifs stricts pour protéger ces données contre les abus internes ou les menaces externes.
• Prévention de l'accès non autorisé aux informations judiciaires
  La politique impose des vérifications des antécédents, des révisions de l'accès des utilisateurs, une authentification à plusieurs facteurs et la consignation pour réduire ces risques et garantir que seuls le personnel autorisé peut accéder aux informations judiciaires.
• Activation du partage de données sécurisé entre les juridictions
  La politique de sécurité CJIS garantit que toutes les entités suivent les mêmes règles, quelle que soit leur taille ou leur localisation, afin que les informations puissent être échangées sans créer de vulnérabilités dans le système.
• Garantir la confiance entre les agences utilisant les systèmes partagés du FBI
  Le FBI gère des systèmes partagés tels que NCIC, IAFIS et les vérifications des antécédents NICS pour les armes à feu. Ces bases de données ne sont sécurisées que par leur maillon le plus faible ; si une agence a de mauvaises pratiques de sécurité, cela peut compromettre l'intégrité de l'ensemble du réseau.

Comment Netwrix vous aide-t-il à vous conformer ?

En tant que l'un des principaux fournisseurs et vendeurs de solutions de cybersécurité, Netwrix vise à doter les organisations de tous les outils nécessaires pour gouverner, identifier, détecter, protéger, répondre et se remettre des violations de données, qu'elles soient causées par des failles de sécurité liées aux utilisateurs, aux données ou à l'infrastructure.

Nos solutions visent à aider les professionnels de la sécurité dans leurs efforts d'Évaluation des Risques, d'Identification des Menaces et de Gestion des Incidents en minimisant les impacts de la cybersécurité, en identifiant leur nature, en réduisant leur portée, en précisant leur timing exact et en protégeant les actifs les plus précieux de l'organisation.

Netwrix Access Analyzer

Netwrix Access Analyzer automatise la collecte et l'analyse des données sur plus de 40 modules, vous aidant à gérer et sécuriser les actifs informatiques critiques, des systèmes d'exploitation à Office 365, à travers des environnements locaux et cloud.

Netwrix Access Analyzer et CJIS

Netwrix Auditor

Netwrix Auditor est une plateforme de visibilité qui suit les modifications, configurations et accès dans des environnements informatiques hybrides. Elle fournit des analyses de sécurité pour détecter les comportements anormaux des utilisateurs et enquêter sur les menaces avant que des violations se produisent.

Netwrix Auditor et CJIS

Netwrix Change Tracker

Netwrix Change Tracker est un produit d'assurance de l'intégrité et de la configuration des systèmes, utilisé pour les programmes de conformité, la détection des intrusions sur les hôtes et la gestion du contrôle des changements pour les systèmes informatiques d'entreprise.

Netwrix Change Tracker et CJIS

Netwrix Data Classification

Netwrix Data Classification est une plateforme d'identité de données qui permet à votre organisation de réduire les risques et de libérer la véritable valeur de ces données.

Netwrix Data Classification et PCI DSS

Netwrix Endpoint Policy Manager

Netwrix Endpoint Policy Manager simplifie la gestion des politiques sur différents points de terminaison—bureaux virtuels, clients légers, appareils joints et non joints au domaine—assurant une sécurité cohérente dans des environnements hybrides.

Netwrix Endpoint Policy Manager et CJIS

Netwrix Endpoint Protector

Netwrix Endpoint Protector est une solution DLP multi-OS qui protège les données en temps réel sur Windows, macOS et Linux, même hors ligne. Elle aide à prévenir les transferts de données non autorisés via USB, e-mail, navigateurs et applications de messagerie, permettant ainsi une sécurité des points de terminaison plus solide et une meilleure gestion des risques.

Netwrix Endpoint Protector et CJIS

Netwrix Privilege Secure

Netwrix Privilege Secure est une solution PAM de nouvelle génération qui simplifie la gestion des tâches privilégiées en se concentrant sur les actions plutôt que sur les comptes, réduisant ainsi la complexité et minimisant la surface d'attaque.

Netwrix Privilege Secure et CJIS

FAQ