Het is niet zo eenvoudig als een ja of nee antwoord. Dit is waarom:
* "door de overheid goedgekeurde smartphones" is een brede term: Er is geen enkele, universele standaard voor wat een "door de overheid goedgekeurde" smartphone is. Verschillende overheidsinstanties, afdelingen en zelfs vestigingen kunnen hun eigen specifieke vereisten en goedkeuringsprocessen hebben.
* codering en CAC -toegang zijn gescheiden maar vaak gekoppeld:
* codering: De meeste overheidsinstanties vereisen een sterke codering over apparaten die gevoelige gegevens afhandelen. Dit kan worden geïmplementeerd op het niveau van het besturingssysteem (bijv. Volledige codering) of via specifieke toepassingen.
* CAC -toegang (gemeenschappelijke toegangskaart): Dit is een smartcard die wordt gebruikt voor authenticatie en autorisatie op overheidsnetwerken. CAC -toegang vereist vaak een specifiek type smartphone- of mobiele apparaatbeheer (MDM) software die de kaartlezer en bijbehorende software kan ondersteunen.
Hier is een meer genuanceerde uitsplitsing:
* door de overheid uitgegeven smartphones: Smartphones die door een overheidsinstantie worden verstrekt, hebben waarschijnlijk zowel een sterke codering ingeschakeld als CAC -toegangsvereisten. Dit zorgt ervoor dat de gegevens op de telefoon veilig zijn en dat gebruikers correct zijn geverifieerd.
* Persoonlijke apparaten: Als u uw eigen persoonlijke smartphone voor overheidswerk gebruikt, zijn de specifieke vereisten afhankelijk van het beleid van het bureau. Sommige agentschappen vereisen mogelijk codering en CAC -toegang, terwijl anderen mogelijk minder strenge regels hebben.
belangrijke punten:
* Agentschapspecifiek beleid: De meest nauwkeurige informatie over codering en CAC -toegangsvereisten voor een specifieke overheidsinstantie zal worden gevonden in het IT -beveiligingsbeleid van dat bureau.
* Regeringsvoorschriften: Er zijn federale voorschriften die de behandeling van gevoelige informatie regelen, zoals de Federal Information Security Management Act (FISMA) en het National Institute of Standards and Technology (NIST) Cybersecurity Framework. Deze voorschriften kunnen indirect invloed hebben op de beveiligingsvereisten voor smartphones van de overheid.
Samenvattend:
Hoewel het gebruikelijk is voor door de overheid goedgekeurde smartphones om codering en CAC -toegang te hebben, zullen de specifieke vereisten variëren, afhankelijk van de overheidsinstantie en het beleid. |