Le Informazioni sulla giustizia penale, o CJI, sono dati sensibili utilizzati nelle operazioni di giustizia penale, come registri, dettagli dei casi e identificativi correlati protetti ai sensi della policy CJIS. Poiché queste informazioni supportano le attività di polizia, i tribunali e le indagini, sono considerate dati di alto valore che devono essere protetti contro furto, manomissione e divulgazione non autorizzata.
Nella sicurezza informatica, la CJI è importante perché gli aggressori spesso prendono di mira i sistemi che la archiviano o la trasmettono tramite phishing, credenziali rubate, accesso remoto configurato in modo errato o server non aggiornati. I difensori devono proteggere la CJI con un controllo degli accessi rigoroso, autenticazione multifattore, crittografia in transito e a riposo, registrazione degli eventi e scansioni regolari delle vulnerabilità. Devono inoltre disporre di mappe chiare dei flussi di dati, in modo da sapere dove la CJI è archiviata, chi può raggiungerla e se un sistema si trovi all'interno di una sede fisicamente sicura oppure all'esterno. Ai sensi della policy CJIS, l'obiettivo non è solo avere controlli, ma dimostrare che funzionano.