CJIS, il framework di sicurezza Criminal Justice Information Services dell'FBI, stabilisce controlli di base per proteggere le Criminal Justice Information (CJI) tra agenzie, appaltatori e sistemi partner. Definisce come i dati sensibili della giustizia devono essere archiviati, trasmessi, accessibili e verificati, incluse le aspettative per crittografia, autenticazione, logging, gestione delle vulnerabilità e ambienti fisicamente sicuri.
Nella sicurezza informatica, CJIS è importante perché la CJI è un obiettivo di alto valore: gli aggressori possono cercare di rubare dati di casi, abusare dell'accesso remoto o sfruttare controlli di identità deboli per raggiungere record e sistemi. I team difensivi usano CJIS per strutturare i controlli e dimostrare che funzionano, non solo che sono documentati. In pratica, questo significa mappare i flussi di dati, applicare l'autenticazione multifattore, eseguire scansioni delle vulnerabilità e conservare evidenze per revisioni e audit. CJIS è sia uno standard di conformità sia un modello operativo di sicurezza per ridurre il rischio per i dati della giustizia.