セキュリティ・認証
JOLDISKはNIST CMVP 検証済み暗号モジュール(FIPS 140)を使用し、CMMC・NIST SP 800-171 のセキュリティ管理策とゼロトラストのデータ領域に整合しています。
01
NIST CMVP 検証済み暗号モジュール(FIPS 140)
ファイルと通信の暗号処理は、NIST CMVP 検証済み暗号モジュール(FIPS 140)で行われます。検証されていない暗号は使用しません。
- 保存データの暗号化
- 通信経路の暗号化
02
CMMC・NIST SP 800-171 への整合
CUI Registryに基づく分類カテゴリーと出力物の分類バナーをサポートし、NIST SP 800-171 セキュリティ管理策18項目の充足を支援します。
管理策ファミリー
関連項目
JOLDISKの機能
ACアクセス制御
3.1.1, 3.1.2, 3.1.3, 3.1.5, 3.1.10
等級・区画・配布管理による閲覧制限、組織図に基づく権限管理、無操作時の自動画面ロック
AU監査と説明責任
3.3.1, 3.3.2
データアクセス履歴の記録
IA識別と認証
3.5.1, 3.5.2
JOLDISKアカウントでのログイン、端末登録
MP媒体保護
3.8.4, 3.8.7, 3.8.8
記録媒体統制、出力物の分類バナーとCUI表示
RAリスク評価
3.11.1
データ態勢管理
SCシステムと通信の保護
3.13.8, 3.13.11, 3.13.16
NIST CMVP 検証済み暗号モジュールによる通信・保存データの保護
SIシステムと情報の完全性
3.14.6, 3.14.7
持ち出しの試みとブロック履歴の確認
JOLDISKはセキュリティ管理策の充足を支援するツールであり、認証(評価)に代わるものではありません。
03
ゼロトラストのデータ領域
データ中心のセキュリティにより、ゼロトラストアーキテクチャのデータ領域(Data Pillar)をサポートします。ファイルがセキュア領域の外に出ても保護は維持され、許可されたユーザーだけが閲覧できます。
データ領域
(Data Pillar)
(Data Pillar)
04
CUIの分類と表示
米国CUI Registryに基づく分類カテゴリーで管理対象非機密情報(CUI)を分類し、文書と出力物に表示を付けます。
- CUI Registryに基づく分類カテゴリー
- Word文書のヘッダー・フッターと部分表示
- 出力物の分類バナー
05
端末とプログラムの保護
保護データは、登録された端末で認証されたユーザーだけが閲覧でき、管理者は端末の保護データをリモートで削除できます。
- 登録された端末でのみ閲覧
- 端末データのリモート削除
- プログラムの完全性保護
- 自動アップデート
06
国防・防衛産業セキュリティの専門性
開発チームの保有資格
- CMMC RPA、CMMC RP
- CISSP
- ISO 27001・27701・42001・9001 審査員
受賞・表彰
- 防衛事業庁長(防衛産業技術保護)
- 国家情報院長(国家防諜)
- 科学技術情報通信部長官
- 国防保安研究所長(学術論文優秀)
- 2021 国軍防諜司令官表彰
- 2020 国軍防諜学校長表彰
- 2002~2005 副総理兼教育部長官表彰(4年連続)、大韓民国コンピューター有望株に選定
- 第19回 韓国情報オリンピアード 銅賞
- 第20回 韓国情報オリンピアード 金賞(情報通信部長官表彰)
- 第21回 韓国情報オリンピアード 奨励賞
- 第22回 韓国情報オリンピアード 銅賞
- Intel ISEF 2006 Finalist
