Обзор
Политика безопасности Отдела информационных служб криминальной юстиции (CJIS) представляет собой комплекс требований, сформулированных на основе президентских указов, федеральных законов, директив ФБР и решений Консультативного совета по вопросам политик (APB) сообществ уголовного правосудия, а также признанных стандартов Национального института стандартов и технологий (NIST). Эта политика обеспечивает рекомендации как на стратегическом, так и на тактическом уровне, отражая требования к безопасности для развивающихся моделей ведения бизнеса. Кроме того, фреймворк содержит модульные разделы, позволяющие чаще обновлять политику с учетом новых угроз и мер безопасности. Предоставленные критерии безопасности позволяют агентствам, разрабатывающим и внедряющим системы, достигать единого уровня защиты и управления рисками, при этом сохраняя возможность вводить более строгие требования и меры безопасности в зависимости от бизнес-модели и локальных потребностей.
Оценка на соответствие требованиям CJIS компании Zoom
Свидетельство об аттестации на соответствие требованиям CJIS было выдано в январе 2022 г. и распространяется на платформу Zoom для государственных учреждений, которая включает в себя следующие продукты:
- Видео-конференц-связь в облаке Zoom — облачный сервис для совместной работы, который включает видео- и аудиосвязь, демонстрацию контента на вебинарах и инструменты для совместной работы.
- Zoom Events — универсальная платформа, которая позволяет клиентам создавать разнообразные виртуальные мероприятия для участников. С ее помощью можно управлять собственным центром мероприятий, оформленным в стилистике бренда, отслеживать продажу билетов и регистрацию, контролировать доступ пользователей на одной панели управления, а также налаживать связи во время мероприятий в Zoom Events.
- Zoom Rooms — программное решение для групповых видеоконференций в конференц-залах и залах совещаний, в которых запущены готовые аппаратные средства, в том числе выделенный компьютер Mac или ПК, камера и динамики с устройством управления iPad.
- Zoom Whiteboard — решение, предоставляющее пользователям набор простых в использовании инструментов для совместной работы. С их помощью можно фиксировать идеи, процессы и концепции. Решение поддерживает инновации: с Zoom Whiteboard гибридные команды могут взаимодействовать по-новому и легко вести совместную работу.
- Workspace Reservation — решение, которое позволяет пользователям бронировать гибкие рабочие места заранее или по прибытии в офис. Функция активируется администратором клиента через административный портал Zoom, а доступные рабочие пространства управляются в сервисе Room Management.
- Коннектор конференций Zoom — программная реализация облачной инфраструктуры Zoom в формате виртуальной машины. Решение предназначено для развертывания на инфраструктуре заказчика.
- Zoom Mesh — это встроенное клиентское Mesh-решение (eCDN) для Zoom Webinars & Events, которое помогает организациям эффективнее управлять доставкой медиапотоков вебинаров и мероприятий пользователям. Решение полностью интегрировано в существующий клиент Zoom для государственных учреждений. При подписке Zoom Mesh в клиенте Zoom для государственных учреждений активируется поддержка Mesh для конференций и вебинаров через клиент, назначенный заказчиком. При этом транспорт и шифрование в обмене данными между Mesh-клиентом и периметром безопасности Zoom для государственных учреждений не изменяются.
- Непрерывный чат конференции Zoom — инструмент, позволяющий участникам взаимодействовать до, во время и после конференции. Для этого создается отдельный групповой чат в Zoom Chat. Если функция включена, сообщения, отправленные во время конференции, автоматически попадают в этот чат — так обсуждение легко продолжить после завершения встречи. Если запланировать повторяющуюся конференцию, у группы будет единый чат на весь срок проекта: он будет работать и во время конференций, и между ними.
- Zoom Chat — решение, позволяющее отправлять сообщения чата в открытых или частных каналах, упорядоченных по проектам, командам или темам, с возможностями совместного использования файлов, добавления эмодзи, создания снимков экрана и многого другого.
- Zoom Phone — облачная система телефонии с традиционными функциями УАТС, интегрированным подключением PSTN, расширенными возможностями экстренной связи и поддержкой вызовов из мобильных приложений, приложений для ПК и с устаревших стационарных телефонов.
- Zoom Contact Center (ZCC) — многоканальный контактный центр, оптимизированный для видеосвязи и интегрированный в экосистему Zoom. Решение объединяет возможности унифицированных коммуникаций и функционал контактного центра. ZCC создан на базе сервиса Zoom Phone, имеющего авторизацию FedRAMP. Управление ZCC осуществляется через административный портал Zoom для государственных учреждений.
- Zoom API — интерфейс, позволяющий разработчикам легко добавлять видео- и аудиосвязь, а также демонстрацию экрана в свое приложение. Наш API представляет собой серверную реализацию на базе REST. С помощью Zoom API можно управлять подготовкой к конференции: создавать, редактировать и удалять ресурсы — например, пользователей, конференции и вебинары.
- Zoom Meeting SDK — пакет, позволяющий использовать узнаваемый интерфейс конференций и вебинаров Zoom в вашем приложении или на веб-сайте. Интерфейс Meeting SDK похож на интерфейс клиента Zoom, при этом размещается внутри вашей платформы.
- Клиент Zoom — локальный клиент, позволяющий начинать конференцию и присоединяться к ней, использовать элементы управления в режиме конференции (для участников, организаторов и соорганизаторов), управлять вебинарами и участниками, использовать функции демонстрации экрана, общаться в чате, создавать каналы, добавлять контакты и изменять настройки.
- Zoom for Chrome PWA — приложение, позволяющее клиентам использовать в веб-браузере Chrome авторизованные FedRAMP службы чата и телефонии, которые ранее были доступны только в клиенте для ПК и мобильном приложении.
- QSS — решение, позволяющее практически в режиме реального времени выявлять и устранять неполадки в работе сети и сервисов всех пользователей, организаторов и участников Zoom Meetings, Webinars и Phone (все сервисы авторизованы FedRAMP) корпоративных организаций в рамках подписки «Предприятие». Изменение предусматривает добавление нового Webhook API на границе периметра для передачи этой информации в инструменты заказчика по протоколу TLS 1.2.
- AI Companion для Zoom для государственных учреждений — генеративный ИИ-ассистент, который помогает пользователям работать продуктивнее, взаимодействовать и сотрудничать с коллегами, а также развивать свои навыки. Решение представляет собой набор функций на базе генеративного ИИ, который можно включить на платформе Zoom для государственных учреждений.
Ссылки
