Netwrix ti aiuta a conformarti con CJIS

Contatta i nostri esperti

Informazioni su CJIS

La CJIS Security Policy è un insieme di standard di sicurezza creati dalla Divisione dei Servizi di Informazione Giudiziaria (CJIS) dell'FBI. Regola il modo in cui le Informazioni Giudiziarie Criminali (CJI) vengono accessibili, gestite, trasmesse e conservate da entità giudiziarie e non giudiziarie. Stabilisce requisiti tecnici e procedurali per proteggere i dati sensibili utilizzati nelle operazioni di applicazione della legge e garantisce una protezione dei dati coerente attraverso giurisdizioni e sistemi.

Cos'è l'Informazione sulla Giustizia Penale?

• Dati biometrici e di Identity Management
  Identificativi personali come impronte digitali, dati di riconoscimento facciale, scansioni dell'iride e profili del DNA, nonché la cronologia dell'identità come nomi, alias, date di nascita e numeri di identificazione.
• Informazioni sulla Storia Criminale
  Registrazioni relative alle interazioni di un individuo con il sistema giudiziario, incluse arresti, imputazioni, procedimenti giudiziari, condanne, sentenze e detenzioni.
• Informazioni relative ai casi e alle indagini
  Dettagli provenienti da rapporti di polizia, fascicoli investigativi, appunti sui casi, risultati della sorveglianza e informazioni raccolte durante le indagini in corso.
• Registri amministrativi e legali
  Documenti come mandati, ordinanze giudiziarie, ordini di protezione e registri relativi alla libertà vigilata, alla libertà condizionale o al rilascio sorvegliato.
  

Perché è necessario conformarsi al CJIS?

• Protezione dei dati sensibili delle Forze dell'Ordine
  Il CJI include dati altamente sensibili come registrazioni degli arresti, impronte digitali, foto segnaletiche, fascicoli investigativi e identificatori biometrici. Stabilisce controlli tecnici e amministrativi rigorosi per salvaguardare questi dati da abusi interni o minacce esterne.
• Prevenire l'accesso non autorizzato a CJI
  La politica impone controlli di background, revisioni dell'accesso degli utenti, autenticazione a più fattori e registrazione per ridurre questi rischi e garantire che solo il personale autorizzato possa accedere a CJI.
• Abilitare la condivisione sicura dei dati tra giurisdizioni
  La CJIS Security Policy garantisce che tutte le entità seguano le stesse regole, indipendentemente dalle dimensioni o dalla posizione, in modo che le informazioni possano essere scambiate senza creare vulnerabilità nel sistema.
• Garantire la fiducia tra le agenzie che utilizzano sistemi condivisi dell'FBI
  L'FBI gestisce sistemi condivisi come NCIC, IAFIS e i controlli di background NICS per le armi da fuoco. Queste banche dati sono sicure solo quanto il loro anello più debole; se un'agenzia ha pratiche di sicurezza scadenti, può mettere a rischio l'integrità dell'intera rete.

Come aiuta Netwrix a ottemperare alla normativa?

Come uno dei principali fornitori di soluzioni di cybersecurity, Netwrix mira a fornire alle organizzazioni tutti gli strumenti necessari per governare, identificare, rilevare, proteggere, rispondere e recuperare da violazioni dei dati, sia che siano causate da lacune di sicurezza legate agli utenti, ai dati o all'infrastruttura.

Le nostre soluzioni mirano ad aiutare i professionisti della sicurezza nei loro sforzi di Valutazione dei Rischi, Identificazione delle Minacce e Gestione degli Incidenti, minimizzando gli impatti della cybersecurity, identificando la loro natura, restringendo il loro ambito, individuando con precisione il loro esatto momento e proteggendo gli asset più preziosi dell'organizzazione.

Netwrix Access Analyzer

Netwrix Access Analyzer automatizza la raccolta e l'analisi dei dati su oltre 40 moduli, aiutandoti a gestire e proteggere asset IT critici, dai sistemi operativi a Office 365, in ambienti on-premises e cloud.

Netwrix Access Analyzer e CJIS

Netwrix Auditor

Netwrix Auditor è una piattaforma di visibilità che traccia modifiche, configurazioni e accessi in ambienti IT ibridi. Fornisce analisi di sicurezza per rilevare comportamenti utente anomali e indagare minacce prima che si verifichino violazioni.

Netwrix Auditor e CJIS

Netwrix Change Tracker

Netwrix Change Tracker è un prodotto per l'assicurazione dell'integrità e della configurazione dei sistemi, utilizzato per programmi di conformità, rilevamento di intrusioni nei sistemi host e gestione del controllo dei cambiamenti per i sistemi IT aziendali.

Netwrix Change Tracker e CJIS

Netwrix Data Classification

Netwrix Data Classification è una piattaforma di identità dei dati che consente alla vostra organizzazione di ridurre i rischi e liberare il vero valore di questi dati.

Netwrix Data Classification e PCI DSS

Netwrix Endpoint Policy Manager

Netwrix Endpoint Policy Manager semplifica la gestione delle policy su endpoint diversificati—desktop virtuali, thin client, dispositivi associati e non associati a domini—assicurando una sicurezza coerente in ambienti ibridi.

Netwrix Endpoint Policy Manager e CJIS

Netwrix Endpoint Protector

Netwrix Endpoint Protector è una soluzione DLP multi-OS che protegge i dati in tempo reale su Windows, macOS e Linux, anche offline. Aiuta a prevenire trasferimenti di dati non autorizzati tramite USB, email, browser e app di messaggistica, consentendo una maggiore sicurezza degli endpoint e una gestione dei rischi più efficace.

Netwrix Endpoint Protector e CJIS

Netwrix Privilege Secure

Netwrix Privilege Secure è una soluzione PAM di nuova generazione che semplifica la gestione dei compiti privilegiati concentrandosi sulle azioni piuttosto che sugli account, riducendo la complessità e minimizzando la superficie di attacco.

Netwrix Privilege Secure e CJIS

FAQ