Rackspace Government Solutions und DFARS-Compliance

2015 führte das Department of Defense (DoD) eine Reihe von Sicherheitsregeln und -bestimmungen unter dem bestehenden Defense Federal Acquisition Regulation Supplement (DFARS) ein. Diese Standards beziehen sich auf Sicherheitskontrollen für Informationssysteme von Auftragnehmern, die Controlled Defense Information (CDI) handhaben – sowohl auf Auftragnehmer- als auch auf Unterauftragnehmer-Ebene.

Diese Sicherheitskontrollen basieren auf den Standards des National Institute for Standards and Technology (NIST), die hier aufgeführt werden: NIST-Publikation 800-171.

Unter DFARS müssen sich bundesfremde Organisationen, die Dienste für DoD erbringen oder DoD-Applikationen hosten, einer CDI-Prüfung unterziehen und die Berichtsergebnisse innerhalb von 30 Tagen nach Beginn eines DoD-Vertrags an den DoD Chief Information Officer weitergeben.

Beratung zum Thema Compliance

Wir haben mehr als 20 Jahre Erfahrung mit bundesstaatlichen Sicherheitsanforderungen und verfügen über Experten auf dem Gebiet, die Ihrer Organisation in puncto Compliance mit dem NIST 800-171-Rahmenwerk und DFARS helfen.

Zudem bietet unsere vom Joint Authorization Board anerkannte FedRAMP Cloud einen Systems Security Plan (SSP), der sich um die Sicherheit aller Control-Familien über NIST 800-171 und DFARS hinweg kümmert.