CJIS について
CJIS Security Policy は、FBI（米連邦捜査局）の Criminal Justice Information Services（CJIS）Division が作成した一連のセキュリティ基準です。これは、刑事司法および非刑事司法の各機関が Criminal Justice Information（CJI）にどのようにアクセスし、取り扱い、送信し、保管するかを規定します。法執行業務で使用される機微なデータを保護するための技術的および手続き上の要件を示し、管轄区域やシステムをまたいだ一貫したデータ保護を確実にします。
Criminal Justice Information とは？
- 生体情報および本人確認データ
指紋、顔認識データ、虹彩スキャン、DNA プロファイルなどの個人を特定する情報に加え、氏名、別名、生年月日、識別番号といった本人確認の履歴も含まれます。 - 犯罪歴情報
逮捕、起訴（告訴・罪状）、起訴手続、有罪判決、量刑、収監など、個人が司法制度と関わってきた事実に関連する記録です。 - 事件に関連する情報および捜査情報
警察の報告書の詳細、捜査ファイル、事件メモ、監視（サーベイランス）の結果、そして進行中の捜査で収集された情報など。 - 行政および法的記録
令状、裁判所命令、保護命令、保護観察、仮釈放、または監督下での釈放に関連する記録などの書類。
なぜ CJIS の遵守が必要なのでしょうか？
- 機微な法執行データを保護する
CJI には、逮捕記録、指紋、モグショット、捜査ファイル、生体識別子などの非常に機微なデータが含まれます。これらのデータを内部の不正使用や外部の脅威から守るため、厳格な技術的および管理上の管理策を定めています。 - CJI への不正アクセスを防止する
このポリシーでは、身元調査、ユーザーのアクセス確認、多要素認証、およびログ記録を強制することで、これらのリスクを低減し、許可された担当者のみが CJI にアクセスできるようにします。 - 管轄区域間で安全にデータ共有できるようにする
CJIS セキュリティポリシーにより、規模や所在地に関係なくすべての組織が同じルールに従うことが保証されます。そのため、システムに脆弱性を生じさせることなく情報を交換できます。 - 共有 FBI システムを利用する機関間の信頼を確保する
FBI は、NCIC、IAFIS、および NICS の銃器に関する身元照会（バックグラウンドチェック）などの共有システムを管理しています。これらのデータベースは、最も弱いリンクの強度と同程度の安全性しか備えていません。もしある機関のセキュリティ運用が不十分だと、ネットワーク全体の整合性が危うくなる可能性があります。
Netwrix はどのようにコンプライアンスを支援しますか？
主要なサイバーセキュリティ・ソリューションのベンダー／プロバイダーの一つとして、Netwrix は、ユーザー、データ、またはインフラに関連するセキュリティ上のギャップによって引き起こされるものであっても、データ侵害の「ガバナンス」「特定」「検知」「保護」「対応」「復旧」を行うために必要なすべてのツールを組織に提供することを目指しています。
当社のソリューションは、サイバーセキュリティの影響を最小化し、その性質を特定し、影響範囲を絞り込み、発生の正確なタイミングを突き止め、組織の最も価値の高い資産を保護することで、セキュリティ担当者のリスク評価、脅威の特定、インシデント管理の取り組みを支援することを目的としています。
Netwrix Access Analyzer
Netwrix Access Analyzer は、40 を超えるモジュールにわたるデータ収集と分析を自動化し、オンプレミスとクラウド環境の両方で、オペレーティング システムから Office 365 までの重要な IT 資産を管理・保護できるよう支援します。
Netwrix Access Analyzer と CJIS
Netwrix Auditor
Netwrix Auditor は、ハイブリッド IT 環境全体で変更、設定、アクセスを追跡する可視性プラットフォームです。セキュリティ分析により異常なユーザー挙動を検知し、侵害が発生する前に脅威を調査します。
Netwrix Auditor と CJIS
Netwrix Change Tracker
Netwrix Change Tracker は、システムの構成と整合性を保証する製品であり、コンプライアンス プログラム、ホスト侵入検知、およびエンタープライズ IT システム向けの変更管理に使用されます。
Netwrix Change Tracker と CJIS
Netwrix Data Classification
Netwrix Data Classification はデータ・アイデンティティのプラットフォームで、組織がリスクを低減し、このデータの真の価値を最大限に引き出せるようにします。
Netwrix Data Classification と PCI DSS
Netwrix PolicyPak
Netwrix PolicyPak は、仮想デスクトップ、サンクライアント、ドメイン参加済みおよび非参加のデバイスなど、多様なエンドポイントにわたるポリシー管理を簡素化し、ハイブリッド環境でも一貫したセキュリティを実現します。
Netwrix PolicyPak と CJIS
Netwrix Endpoint Protector
Netwrix Endpoint Protector は、Windows、macOS、Linux にわたって（オフラインでも）データをリアルタイムに保護するマルチ OS の DLP ソリューションです。USB、メール、ブラウザー、メッセージングアプリを介した不正なデータ転送を防ぐのに役立ち、より強力なエンドポイントセキュリティとリスク管理を可能にします。
Netwrix Endpoint Protector と CJIS
Netwrix Privilege Secure
Netwrix Privilege Secure は、アカウントではなくアクションに焦点を当てることで、特権タスク管理を簡素化する次世代 PAM ソリューションです。複雑さを軽減し、攻撃対象領域を最小化します。
Netwrix Privilege Secure と CJIS
よくある質問
共有する