IntelliGRC päivitti järjestelmänsä FBI:n CJIS-turvallisuuskäytäntöön

Kyberturvallisuuden GRC-alusta IntelliGRC on ilmoittanut päivittäneensä tukensa FBI:n Criminal Justice Information Services (CJIS) Security Policy v6.1 -käytäntöön. Tämä päivitys mahdollistaa sen, että IntelliGRC:n asiakkaat voivat hallita CJIS-vaatimuksia samalla alustalla muiden vaatimusten kanssa.

Erityisesti hallinnoiduille palveluntarjoajille (MSP) ja hallinnoiduille tietoturvapalveluntarjoajille (MSSP) suunnattu IntelliGRC auttaa heitä tarjoamaan uusia palveluita poliisi- ja sheriffinvirastoille, jotka käsittelevät rikostietoja.

CJIS Security Policy määrittelee vähimmäisturvallisuusvaatimukset rikostietojen (CJI) suojaamiseksi. FBI julkaisi version 6.1 kesäkuussa 2026, järjestäen käytännön uudelleen NIST SP 800-53 -kontrolliperheiden ympärille. Vaikka monet CJIS-vaatimukset muistuttavat NIST SP 800-53:a, CJIS määrittelee tarkempia arvoja ja toimintatapoja, kuten sallittujen virheellisten kirjautumisyritysten määrän.

IntelliGRC tunnistaa nämä CJIS:n ennalta määrittelemät arvot ja tunnistaa mahdolliset ristiriidat, jotta asiakkaat ymmärtävät tarkasti vaatimukset ja mahdolliset puutteet. Lisäksi asiakkaat voivat hyödyntää jo käytössä olevia kontrolleja ja arviointirajoja CJIS-vaatimusten täyttämiseksi IntelliGRC:n Intelligent Control Libraryn (ICL) kautta, mikä vähentää päällekkäistä työtä.

IntelliGRC:n perustaja ja toimitusjohtaja Ozzie Saeed korosti, että järjestelmä tarjoaa asiakkaille tarvittavat arvot ja antaa tunnustusta jo tehdystä työstä. Tämä mahdollistaa CJIS:n integroinnin olemassa oleviin ohjelmiin erillisenä projektina.