DCID - Conformité réglementaire

Le 5 juin 1999 a été promulguée la Director of Central Intelligence Issued Directive 6/3 (DCID 6/3), intitulée "Protecting Sensitive Compartmented Information Within Information Systems".

Cette directive édicte les mesures de sécurité et les procédures à mettre en œuvre dans le cadre du stockage, du traitement et de la communication d’informations classifiées relatives aux services de renseignements américains. Le manuel d’implémentation correspondant a été publié le 24 mai 2000.

Cette directive s’applique aux systèmes d’information de toutes les organisations gouvernementales américaines, de leurs fournisseurs et des gouvernements alliés, qui traitent, stockent ou communiquent des informations classifiées relatives aux services de renseignements US.

Les solutions IS Decisions permettent de respecter les exigences suivantes du manuel DCID 6/3 :
 

Exigences DCID 6/3	Aptitude IS Decisions	Solution IS Decisions	Fonctionnalités de la solution IS Decisions
Identification et Authentification	Contrôler	UserLock	Interdiction/limitation des connexions simultanées
Procédures d'audit	Connaître	FileAudit	Identification des utilisateurs accédant aux données
		UserLock	Historique complet des sessions (heures de connexion et de déconnexion, utilisateurs, domaines, ordinateurs,...)
Notification des utilisateurs	Agir	UserLock	Notification des utilisateurs avant leur accès au système
Contrôle des sessions	Contrôler	UserLock	Interdiction/limitation des connexions simultanées

Ressources utiles

DCID 6/3 Policy

DCID 6/3 Manual