CJIS 合规指南

Netwrix 助您符合 CJIS 要求

关于 CJIS

CJIS 安全策略（CJIS Security Policy）是一套由美国联邦调查局（FBI）的 Criminal Justice Information Services（CJIS）部门制定的安全标准。它规定刑事司法与非刑事司法机构如何访问、处理、传输和存储 Criminal Justice Information（CJI）。该策略概述了用于保护执法行动中使用的敏感数据的技术与程序要求，并确保在不同司法辖区与系统之间实现一致的数据保护。

什么是 Criminal Justice Information？

生物识别与身份数据
个人标识信息，例如指纹、面部识别数据、虹膜扫描以及 DNA 画像/档案；以及身份历史信息，例如姓名、别名、出生日期和身份证明号码。
犯罪历史信息
与个人在司法体系中的互动相关的记录，包括逮捕、指控、起诉、定罪、量刑以及羁押/监禁。
与案件相关及侦查信息
来自警方报告的细节、侦查档案、案件笔记、监控/侦察结果，以及在正在进行的调查中收集到的信息。
行政与法律记录
例如逮捕令、法院命令、保护令，以及与缓刑、假释或有条件释放相关的记录等文件。

为什么需要遵守 CJIS？

保护敏感的执法数据
CJI 包含高度敏感的数据，例如逮捕记录、指纹、拘留照、侦查文件以及生物识别标识符。它制定了严格的技术与管理控制措施，以保护这些数据免受内部滥用或外部威胁。
防止未经授权访问 CJI
该政策通过实施背景审查、用户访问复核、多因素认证以及日志记录来降低这些风险，并确保只有获得授权的人员才能访问 CJI。
实现各司法辖区之间的安全数据共享
CJIS 安全策略确保所有机构无论规模或地点如何，都遵循相同的规则，从而可以在不为系统制造漏洞的情况下交换信息。
确保使用共享 FBI 系统的各机构之间建立信任
FBI 管理着 NCIC、IAFIS 以及 NICS（针对枪支的）背景审查等共享系统。这些数据库的安全性仅与其最薄弱的环节同等；如果某个机构的安全实践较差，可能会危及整个网络的完整性。

Netwrix 如何帮助您实现合规？

作为领先的网络安全解决方案供应商与服务提供商之一，Netwrix 旨在为组织提供实现治理、识别、检测、保护、响应以及从数据泄露中恢复所需的一切工具，无论数据泄露是由用户、数据还是与基础设施相关的安全漏洞所导致。

我们的解决方案旨在帮助安全专业人员在风险评估、威胁识别和事件管理方面的工作，通过将网络安全影响降至最低、识别其性质、缩小其影响范围、精确定位其发生时间，并保护组织中最有价值的资产。