CJIS v6.1 è una versione della Politica di sicurezza dei Criminal Justice Information Services (CJIS) dell'FBI, che stabilisce i requisiti di sicurezza per proteggere le informazioni relative alla giustizia penale. Pone l'accento sul controllo e la verifica degli accessi, sulla gestione degli account, sulla conservazione dei registri di audit e sulla dimostrazione del funzionamento costante delle misure di protezione.
Questi requisiti sono importanti perché account compromessi o ancora attivi possono esporre sistemi sensibili. In pratica, le organizzazioni possono ricorrere all'autenticazione a più fattori, alla modifica e alla rimozione tempestive degli account, alla revisione dei privilegi e al monitoraggio dei registri per ridurre i rischi e indagare sulle attività sospette. Conservare prove dell'applicazione di questi controlli aiuta a supportare gli audit e la supervisione continua della sicurezza; la conformità non sostituisce la risposta alle minacce.