Политика безопасности CJIS ФБР претерпела значительные изменения. Версия 6.0, выпущенная 27 декабря 2024 года, завершила усилия по модернизации политики и перевела CJIS на структуру, основанную на контроле, тесно соответствующую NIST SP 800-53. Версия 6.1, опубликованная 25 июня 2026 г., дополнительно уточняет модернизированную политику, устраняя упущения, исправления и дополнения, выявленные в течение 2025 г. Для групп безопасности, уже работающих над требованиями, представленными в версии 6.0, это означает, что общее направление не изменилось. Тем не менее, есть обновления, которые заслуживают внимания. И поскольку репрессии становятся все более распространенными, организации, ответственные за CJI, должны понимать их, чтобы поддерживать свои меры безопасности и программы соответствия в соответствии с новейшими стандартами. Одно из самых ярких технических изменений касается шифрования. В соответствии с SC-13, который обеспечивает криптографическую защиту CJI при передаче за пределы физически безопасного места, в версии 6.0 указан симметричный ключ шифрования длиной не менее 128 бит. Версия 6.1 повышает это требование как минимум до 256-битной прочности. SC-28, обеспечивающий защиту CJI, хранящегося за пределами физически безопасных мест, также был ужесточен, определяя стойкость шифрования не менее 256 бит.
Источник: BleepingComputer — https://www.bleepingcomputer.com/news/security/fbis-cjis-v61-what-security-teams-need-to-know/
Комментарии