Gouvernance, risque et conformité

FBI CJIS Security Policy 5.9.5 (antérieure à la modernisation) 5.9.5

La dernière version de la CJIS Security Policy antérieure à la modernisation, publiée le 9 juillet 2024 et structurée en treize domaines de politique numérotés plutôt qu’en familles de contrôles du NIST.

Il ne s’agit pas d’une entrée d’archives. Depuis le 1er octobre 2024, l’ensemble passible de sanctions comprend les exigences de la version 5.

9 ainsi que les exigences modernisées de priorité 1; un organisme audité aujourd’hui est donc évalué selon les deux référentiels. La version 5.

9. 5 est aussi celle qui a introduit les niveaux de priorité et leurs dates de mise en œuvre, élargi les domaines contrôle d’accès, audit et responsabilisation, gestion de la configuration, intervention en cas d’incident, protection physique et environnementale, et protection des systèmes et des communications avant le reste de la politique, et ajouté maintenance, planification, planification de la continuité et évaluation des risques comme nouveaux domaines.

Évaluez ce cadre conjointement avec le cadre CJIS au jalon de priorité 1, et non à sa place. Les deux alimentent les mêmes contrôles partagés; le chevauchement ne coûte donc rien et la seconde évaluation est en grande partie déjà remplie.

Niveaux d’évaluation pris en charge par Lavawall

Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.

FBI CJIS Security Policy 5.9.5 (antérieure à la modernisation) : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.