귀하의 회사가 다음과 협력하는 경우 국방부(DoD), DFARS 252.204-7012에 따라 통제된 비밀 정보(CUI)를 보호해야 한다는 요구 사항을 알고 계실 수 있습니다. CUI는 분류되지 않았지만 여전히 보호해야 하는 매우 민감한 정보입니다. DoD는 다양한 문서에 "CUI" 표시를 하는데, 여기에는 개인 식별 정보(PII), 민감한 재무 데이터, 통제된 기술 세부 정보를 포함한 광범위한 정보가 포함될 수 있습니다. 방위 산업 기지(DIB)에 있다면, 특히 국가 방위 또는 기타 민감한 연구와 관련된 프로젝트에 고성능 컴퓨팅(HPC)을 사용하는 경우 업무에서 CUI를 접할 수 있습니다.

Rescale이 CUI 데이터를 보호하는 방법

At Rescale, CUI 데이터 보호의 중요성을 잘 알고 있습니다. 그래서 저희는 귀사의 기존 NIST SP 800-171 준수 노력을 보완하기 위해 내장된 보호 장치로 플랫폼을 설계했습니다. 이 표준은 비연방 시스템과 조직 내에서 CUI 데이터를 관리하고 보호하는 데 도움이 됩니다. 게다가 Rescale은 FedRAMP 인증을 받은 유일한 풀스택 HPC 플랫폼으로, 보안 및 준수에 대한 최고 표준을 충족합니다. 저희를 다음에서 확인하세요. FedRAMP 마켓플레이스.

NIST SP 800-171이란 무엇인가요?

NIST SP 800-171은 CUI를 보호하기 위한 요구 사항을 설명하며, 방위 계약자가 DoD와의 계약에 대한 적절한 보안 조치를 입증하도록 보장합니다. 이 표준은 NASA나 GSA(General Services Administration)와 같은 지원 기관을 포함하여 연방 공급망의 조직에 필수적입니다. Rescale의 경우, 이는 FedRAMP 인증 제품이 통제된 비밀이 아닌 정부 정보를 보호하는 데 필요한 모든 보안 요구 사항을 충족한다는 것을 의미합니다.

DFARS 이해 및 CUI 보호에서의 역할

DFARS는 다음을 의미합니다. 국방 연방 조달 규정 보충. 이 규정은 모든 DoD 계약을 관장하며 고품질 상품과 서비스의 제공을 보장합니다. 구체적으로, DFARS 252.204-7012(2017년 도입, 2024년 개정)는 계약자가 Covered Defense Information(CDI)을 보호하고 사이버 사고를 보고하도록 요구합니다.

사이버 보안 성숙도 모델 인증(CMMC): DFARS와의 관련성

The 사이버 보안 성숙 모델 인증 (CMMC)는 방위 계약자가 연방 계약 정보(FCI) 및 CUI에 대한 기존 보호 조치를 준수하고 있는지 확인하기 위해 만들어졌습니다. CMMC는 DFARS 252.204-7012와 NIST SP 800-171을 모두 준수하도록 보장하며, 자체 평가 및 제3자 평가를 통해 계약자의 보안 관행을 확인합니다. 회사가 자체 시스템을 모니터링할 수 있도록 허용하는 DFARS와 달리 CMMC는 제XNUMX자 평가 기관(XNUMXPAO)의 평가를 통해 다양한 성숙도 수준을 준수하는지 확인합니다.

Rescale이 CMMC 및 DFARS 요구 사항을 충족하는 방법

The 사이버 보안 성숙도 모델 인증(CMMC) "방위 계약자가 연방 계약 정보(FCI) 및 통제된 비밀이 아닌 정보에 대한 기존 보호 조치를 준수하고 있는지 확인합니다." Rescale의 플랫폼은 보안과 규정 준수를 핵심으로 설계되었습니다. 민감한 DoD 데이터를 처리하든 고급 계산 워크플로에 대한 연구를 실행하든 Rescale은 엄격한 CMMC 및 DFARS 표준을 충족하는 데 필요한 도구를 제공합니다.

당사 플랫폼은 데이터 보호, 액세스 관리 및 사이버 보안을 위한 포괄적인 제어를 통해 종단 간 보안을 제공합니다. 사용자 인증에서 지속적인 모니터링에 이르기까지 당사는 프로세스의 모든 단계에서 귀하의 데이터가 안전하게 보호되도록 보장합니다.

데이터 보호를 위한 주요 DFARS 요구 사항

DFARS 252.204-7012는 계약자가 강력한 사이버 보안 프로그램을 구현하도록 명령합니다. 여기에는 다음이 포함됩니다.

• 무단 액세스, 오용 또는 파괴로부터 데이터 보호
• DoD 데이터에 액세스할 수 있는 인력 및 계약자를 위한 적절한 교육
• DoD 시스템을 사용하는 사람들을 위한 미국 시민 전용 액세스
• 위험 평가 및 관리 전략 • 데이터 보호를 보장하기 위한 감사 및 책임 조치

DFARS 규정 준수에 대한 Rescale의 접근 방식

고객이 규정을 준수할 수 있도록 돕기 위해 Rescale은 매년 제27001자 감사를 실시하고 ISO XNUMX 인증을 유지하여 정보 보안 관리에 대한 국제 표준을 충족합니다. 이는 고객이 민감한 데이터를 처리하는 데 있어 당사를 신뢰할 수 있도록 하는 방법 중 하나일 뿐입니다.

결론: HPC 환경을 보호하기 위해 Rescale을 신뢰하세요

고성능 컴퓨팅 환경을 보호하는 것은 민감한 데이터의 무결성, 기밀성 및 가용성을 유지하는 데 매우 중요합니다. Rescale의 플랫폼을 사용하면 강력한 컴퓨팅 기능뿐만 아니라 모든 수준에서 데이터를 보호하기 위해 헌신하는 신뢰할 수 있는 파트너도 얻을 수 있습니다.

HPC 보안에 대해 더 자세히 알고 싶으신가요? 보안 및 규정 준수 핸드북을 다운로드하세요 Rescale이 업계 표준을 준수하는 데 어떻게 도움이 되는지 자세히 알아보세요.