Przegląd
Polityka bezpieczeństwa Criminal Justice Information Services (CJIS) stanowi ramy określone przez dyrektywy prezydenckie, przepisy federalne, wytyczne FBI oraz decyzje APB społeczności związanej z wymiarem sprawiedliwości w sprawach karnych, a także uznane standardy sformułowane przez NIST (National Institute of Standards and Technology). Polityka zawiera wytyczne zarówno na poziomie strategicznym, jak i taktycznym, odzwierciedlając wymogi bezpieczeństwa dotyczące ewoluujących modeli biznesowych. Ponadto ramy te zawierają modułowe sekcje, które umożliwiają wykonywanie częstszych aktualizacji odpowiadających nowym zagrożeniom i nowym środkom bezpieczeństwa. Przedstawione kryteria bezpieczeństwa umożliwiają agencjom projektującym i wdrażającym systemy osiągnięcie jednolitego poziomu ryzyka i ochrony bezpieczeństwa, a jednocześnie dają im elastyczność pozwalającą ustanawiać bardziej rygorystyczne wymogi i mechanizmy kontroli zgodne z ich modelem biznesowym i potrzebami lokalnymi.
Ocena CJIS Zoom
Atestacja CJIS została wydana w styczniu 2022 r. i dotyczy platformy Zoom dla rządu, która obejmuje następujące produkty:
- Konferencje wideo Zoom w chmurze — oparta na chmurze usługa współpracy, która obejmuje wideo, audio, webinary obejmujące udostępnianie treści i współpracę.
- Zoom Events — to wszechstronna platforma, która pozwala klientom tworzyć różnorodne, angażujące wirtualne doświadczenia dla uczestników. Dzięki niej użytkownicy mogą zarządzać hubem wydarzeń z własnym brandingiem, monitorować bilety i rejestrację, kontrolować dostęp użytkowników z jednego pulpitu i umożliwiać nawiązywanie kontaktów podczas wydarzeń Zoom Events.
- Zoom Rooms — grupowe wideokonferencje oparte na oprogramowaniu dla sal konferencyjnych i pokojów narad, które działają na gotowym sprzęcie, w tym na dedykowanym komputerze Mac lub PC, kamerze i głośniku z kontrolerem w postaci iPada.
- Zoom Whiteboard — zapewnia klientom zestaw łatwych w użyciu narzędzi do współpracy w celu uchwycenia pomysłów, procesów i koncepcji. Dzięki funkcjom skoncentrowanym na wspieraniu innowacji Zoom Whiteboard ułatwia zespołom hybrydowym interakcję na nowe sposoby w celu zapewnienia płynnej współpracy.
- Rezerwacja miejsc do pracy — to rozwiązanie, które umożliwia klientom rezerwację elastycznych przestrzeni do pracy z wyprzedzeniem lub po przybyciu do biura. Ta funkcja jest włączana przez administratora klienta za pośrednictwem portalu administracyjnego Zoom, a dostępne miejsca do pracy są zarządzane w usłudze zarządzania pokojami.
- Dodatek spotkania Zoom — wersja oprogramowania (VM) infrastruktury chmury Zoom przeznaczona do instalacji w siedzibie klienta.
- Zoom Mesh — to natywne rozwiązanie Mesh (eCDN) oparte na kliencie dla Zoom Webinars & Events, które pozwala organizacjom lepiej zarządzać sposobem, w jaki ich użytkownicy odbierają transmisje multimedialne z webinarów i wydarzeń. Wszystkie te funkcje są wbudowane w istniejącego klienta Zoom dla rządu. Subskrypcja Zoom Mesh aktywuje zdolność klienta Zoom dla rządu do zezwalania na korzystanie z usługi Mesh przez wyznaczonego klienta spotkań i webinarów. Żaden protokół transportowy ani szyfrowanie bezpieczeństwa nie są zmieniane podczas komunikacji klienta Mesh z Zoom dla rządu;
- Zoom Continuous Meeting — umożliwia uczestnikom spotkania komunikację przed, w trakcie i po jego zakończeniu poprzez utworzenie dedykowanego czatu grupowego w Zoom Chat dla wszystkich uczestników spotkania. Po włączeniu usługi czaty podczas spotkania będą wyświetlane na czacie grupowym tak, jak są wysyłane w jego trakcie, umożliwiając kontynuowanie rozmów po jego zakończeniu. Zaplanuj spotkanie cykliczne i zyskaj dostęp do czatu grupowego, który będzie towarzyszył zespołowi przez cały projekt — na spotkaniach i poza nimi;
- Zoom Chat — wysyłaj wiadomości na czacie na kanałach publicznych lub prywatnych, zorganizowanych według projektów, zespołów lub tematów, z możliwością udostępniania plików, emotikonów, zrzutów ekranu i nie tylko;
- Zoom Phone — oparty na chmurze system telefoniczny z tradycyjnymi funkcjami centrali PBX, zintegrowaną łącznością PSTN, ulepszonymi usługami ratunkowymi oraz obsługą połączeń z aplikacji mobilnych, aplikacji komputerowych i starszych telefonów stacjonarnych;
- Zoom Contact Center (ZCC) — to wielokanałowe centrum kontaktowe, które jest zoptymalizowane pod kątem wideo i–zintegrowane z tym samym środowiskiem Zoom. Zoom Contact Center łączy ujednoliconą komunikację z możliwościami centrum kontaktowego. ZCC rozbudowuje autoryzowaną usługę FedRAMP Zoom Phone. ZCC jest administrowane za pośrednictwem portalu administracyjnego Zoom dla rządu;
- Zoom API — zapewnia programistom możliwość łatwego dodawania funkcji wideo, głosu i udostępniania ekranu w ramach aplikacji. Nasz interfejs API to implementacja po stronie serwera zaprojektowana w oparciu o REST. Zoom API pomaga zarządzać przed spotkaniem funkcjami takimi jak tworzenie, edytowanie i usuwanie zasobów (np. użytkowników, spotkań i webinarów);
- Zoom Meeting SDK umożliwia wyświetlanie znanego środowiska spotkań i webinarów Zoom w aplikacji lub na stronie internetowej. Interfejs Meeting SDK przypomina klienta Zoom, z tą różnicą, że znajduje się w Twojej własnej aplikacji lub witrynie internetowej;
- Klient Zoom — klient lokalny, który umożliwia użytkownikom rozpoczęcie/dołączenie do spotkania, zastosowanie podczas spotkania sterowników dla uczestników, prowadzących i współprowadzących, sterowanie webinarami, zarządzanie uczestnikami, sterowniki udostępniania ekranu, czat, ustanawianie kanałów, dodawanie kontaktów i modyfikowanie ustawień;
- Progresywna aplikacja internetowa Zoom dla Chrome — umożliwia klientom korzystanie z autoryzowanych przez FedRAMP usług Zoom Chat i Zoom Phone, obecnie dostępnych w kliencie stacjonarnym lub aplikacji mobilnej, w przeglądarce internetowej Chrome;
- QSS — umożliwia przedsiębiorstwom identyfikację, rozwiązywanie problemów i usuwanie zakłóceń sieci i usług w czasie zbliżonym do rzeczywistego w odniesieniu do każdego użytkownika, prowadzącego i uczestnika w usługach Zoom Meetings, Zoom Webinars i Zoom Phone (wszystkie są autoryzowane przez FedRAMP) w ramach subskrypcji dla przedsiębiorstw. Zmiana wprowadza nowy interfejs API Webhook do interfejsu granicznego, aby przesyłać informacje przez TLS 1.2 do narzędzi należących do klienta.
- Asystent AI Companion oparty na generatywnej sztucznej inteligencji dla Zoom dla rządu wspiera użytkowników, pomagając im utrzymać większą produktywność, łączyć się i współpracować z członkami zespołu oraz doskonalić swoje umiejętności. Asystent AI Companion dla Zoom dla rządu to zestaw funkcji generatywnej sztucznej inteligencji, które można włączyć na platformie Zoom dla rządu.
Istotne linki
