Si votre entreprise travaille avec le Département de la Défense (DoD), vous connaissez peut-être l'obligation de protéger les informations contrôlées non classifiées (CUI) en vertu de la norme DFARS 252.204-7012. Bien que les CUI ne soient pas classifiées, il s'agit néanmoins d'informations extrêmement sensibles qui doivent être protégées. Le DoD étiquette divers documents avec le marquage « CUI », qui peut couvrir un large éventail d'informations, notamment des informations personnellement identifiables (PII), des données financières sensibles et des détails techniques contrôlés. Si vous travaillez dans la base industrielle de défense (DIB), vous pourriez être confronté à des CUI dans votre travail, en particulier si vous utilisez le calcul haute performance (HPC) pour des projets liés à la défense nationale ou à d'autres recherches sensibles.

Comment Rescale contribue à protéger les données CUI

At Redimensionner, nous comprenons l'importance de protéger les données CUI. C'est pourquoi nous avons conçu notre plateforme avec des mesures de protection intégrées pour compléter les efforts de conformité NIST SP 800-171 existants de votre entreprise. Cette norme vous aide à gérer et à protéger les données CUI au sein des systèmes et organisations non fédéraux. De plus, Rescale est la seule plateforme HPC complète autorisée par FedRAMP, répondant aux normes les plus élevées en matière de sécurité et de conformité. Découvrez-nous dans le Marché FedRAMP.

Qu'est-ce que le NIST SP 800-171 ?

La norme NIST SP 800-171 décrit les exigences de protection des CUI, garantissant que les sous-traitants de la défense démontrent des mesures de sécurité adéquates pour leurs contrats avec le DoD. Cette norme est indispensable pour les organisations de la chaîne d'approvisionnement fédérale, y compris celles qui soutiennent des agences comme la NASA ou la General Services Administration (GSA). Pour Rescale, cela signifie que notre offre autorisée par FedRAMP répond à toutes les exigences de sécurité nécessaires pour protéger les informations gouvernementales contrôlées non classifiées.

Comprendre le DFARS et son rôle dans la protection contre les CUI

DFARS signifie Supplément au règlement fédéral sur les acquisitions de défense. Ce règlement régit tous les contrats du DoD et garantit la fourniture de biens et de services de haute qualité. Plus précisément, le DFARS 252.204-7012 (introduit en 2017 et révisé en 2024) exige que les sous-traitants protègent les informations de défense couvertes (CDI) et signalent tout incident informatique.

Certification du modèle de maturité de la cybersécurité (CMMC) : son lien avec DFARS

Le Certification du modèle de maturité de la cybersécurité (CMMC) a été créé pour vérifier que les sous-traitants de la défense respectent les protections existantes pour les informations sur les contrats fédéraux (FCI) et les CUI. Le CMMC garantit le respect des normes DFARS 252.204-7012 et NIST SP 800-171, en vérifiant les pratiques de sécurité des sous-traitants par le biais d'auto-évaluations et d'évaluations par des tiers. Contrairement au DFARS, qui permet aux entreprises de surveiller leurs propres systèmes, le CMMC implique des évaluations par des organismes d'évaluation tiers (3PAO) pour déterminer la conformité avec différents niveaux de maturité.

Comment Rescale répond aux exigences CMMC et DFARS

Le Certification du modèle de maturité de cybersécurité (CMMC) vérifie que les sous-traitants de la défense respectent les protections existantes pour les informations sur les contrats fédéraux (FCI) et les informations non classifiées contrôlées. La plateforme de Rescale est conçue avec la sécurité et la conformité comme priorité. Que vous traitiez des données sensibles du DoD ou que vous effectuiez des recherches sur des flux de travail informatiques avancés, Rescale fournit les outils dont vous avez besoin pour respecter les normes strictes CMMC et DFARS.

Notre plateforme offre une sécurité de bout en bout avec des contrôles complets pour la protection des données, la gestion des accès et la cybersécurité. De l'authentification des utilisateurs à la surveillance continue, nous garantissons la sécurité de vos données à chaque étape du processus.

Exigences clés du DFARS en matière de protection des données

La norme DFARS 252.204-7012 exige que les entrepreneurs mettent en œuvre un programme de cybersécurité rigoureux. Cela comprend :

• Protection des données contre tout accès non autorisé, toute utilisation abusive ou toute destruction
• Formation adéquate du personnel et des sous-traitants ayant accès aux données du DoD
• Accès réservé aux citoyens américains travaillant avec les systèmes du DoD
• Stratégies d’évaluation et de gestion des risques • Mesures d’audit et de responsabilisation pour garantir la protection des données

Approche de Rescale en matière de conformité DFARS

Pour aider nos clients à rester en conformité, Rescale effectue des audits annuels par des tiers et maintient sa certification ISO 27001, garantissant ainsi que nous respectons les normes internationales en matière de gestion de la sécurité des informations. Ce n'est qu'une des façons dont nous garantissons à nos clients qu'ils peuvent nous faire confiance pour gérer leurs données sensibles.

Conclusion : Faites confiance à Trust Rescale pour protéger votre environnement HPC

La protection de votre environnement informatique hautes performances est essentielle pour préserver l'intégrité, la confidentialité et la disponibilité des données sensibles. Avec la plateforme Rescale, vous bénéficiez non seulement de puissantes capacités de calcul, mais également d'un partenaire de confiance qui s'engage à sécuriser vos données à tous les niveaux.

Vous souhaitez approfondir vos connaissances en matière de sécurité HPC ? Téléchargez notre manuel de sécurité et de conformité pour en savoir plus sur la manière dont Rescale vous aide à rester conforme aux normes de l'industrie.