Überblick
Die Sicherheitsrichtlinie der Criminal Justice Information Services (CJIS) ist ein Rahmenwerk, das durch Erlasse des US-Präsidenten, US-Bundesgesetze, FBI-Anordnungen, APB-Entscheidungen (All-Points Bulletin) der US-Strafverfolgungsbehörden und die anerkannten Standards des National Institute of Standards and Technology (NIST) festgelegt wird. Die strategischen und taktischen Handlungsempfehlungen der Richtlinie spiegeln die Sicherheitsanforderungen moderner Geschäftsmodelle wider. Darüber hinaus bietet das Framework modulare Abschnitte, die häufigere Aktualisierungen ermöglichen, um auf neue Bedrohungen und neue Sicherheitsmaßnahmen zu reagieren. Die darin enthaltenen Sicherheitskriterien ermöglichen es Behörden, bei der Entwicklung und Implementierung von Systemen ein einheitliches Risiko- und Sicherheitsniveau zu gewährleisten, und geben ihnen gleichzeitig die Flexibilität, strengere Sicherheitsanforderungen und -kontrollen auf der Grundlage ihres Geschäftsmodells und ihrer lokalen Bedürfnisse einzuführen.
CJIS-Bewertung von Zoom
Die CJIS-Bescheinigung wurde im Januar 2022 ausgestellt und gilt für die Plattform „Zoom für Behörden“, die folgende Produkte umfasst:
- Zoom Cloud-Videokonferenzen – ein cloudbasierter Dienst für kollaboratives Arbeiten, der Video, Audio und Webinare zum Teilen von Inhalten und zur Zusammenarbeit umfasst.
- Zoom Events ist eine vielseitige Plattform, mit der Kunden eine Vielzahl spannender virtueller Erlebnisse für Teilnehmer erstellen können. Mit Events können Benutzer ihren eigenen markenspezifischen Event-Hub verwalten, Tickets und Registrierungen verfolgen, den Benutzerzugriff über ein einziges Dashboard steuern und bei Zoom-Events das Networking ermöglichen.
- Zoom Rooms – softwarebasierte Gruppenvideokonferenzen für Konferenz- und Huddle-Räume, in denen handelsübliche Hardware eingesetzt wird, einschließlich eines dedizierten MAC oder PCs, einer Kamera und eines Lautsprechers mit iPad-Controller.
- Zoom Whiteboard bietet Kunden eine Reihe benutzerfreundlicher Tools für die Zusammenarbeit, um Ideen, Prozesse und Konzepte festzuhalten. Mit Funktionen, die auf die Förderung von Innovation ausgerichtet sind, bietet Zoom Whiteboard hybriden Teams neue Möglichkeiten für die Interaktion und eine nahtlose Zusammenarbeit.
- Workspace Reservation ist eine Lösung, mit der Kunden flexible Arbeitsplätze im Voraus oder bei ihrer Ankunft im Büro reservieren können. Die Funktion wird vom Kundenadministrator über das Zoom Admin-Portal aktiviert und verfügbare Arbeitsplätze werden im Raumverwaltungsdienst verwaltet.
- Zoom Meeting-Connector – eine Softwareversion (VM) der Zoom Cloud-Infrastruktur, die für die Installation beim Kunden vorgesehen ist.
- Zoom Mesh ist eine native, clientbasierte Mesh-Lösung (eCDN) für Zoom Webinars und Zoom Events, mit der Organisationen besser verwalten können, wie ihre Benutzer Webinar- und Event-Medienstreams empfangen. Dies ist alles in die vorhandene Zoom für Behörden-Anwendung integriert. Durch das Abonnieren von Zoom Mesh kann die Zoom für Behörden-Anwendung Mesh über die vom Kunden angegebene Client-Anwendung für Meetings und Webinare zulassen. In der Mesh-Client-Kommunikation mit der Zoom für Behörden-Sicherheitsgrenze werden weder Transport noch Verschlüsselung geändert.
- Kontinuierliche Zoom-Meetings ermöglichen es Meetingteilnehmern, vor, während und nach einem Meeting miteinander zu kommunizieren, indem ein eigener Gruppenchat in Zoom Chat für alle Meetingteilnehmer erstellt wird. Wenn diese Funktion aktiviert ist, werden Chats während des Meetings in diesem Gruppenchat angezeigt, so wie sie im Meeting gesendet werden. Dadurch können Meeting-Konversationen auch nach dem Ende eines Meetings fortgesetzt werden. Planen Sie ein wiederkehrendes Meeting und erstellen Sie einen Gruppenchat, der die Gruppe während des gesamten Projekts innerhalb und außerhalb von Meetings begleitet.
- Zoom Chat – versenden Sie Chat-Nachrichten in öffentlichen oder privaten Kanälen, die nach Projekten, Teams oder Themen organisiert sind, und geben Sie Dateien, Emojis, Screenshots und vieles mehr frei.
- Zoom Phone ist ein cloudbasiertes Telefonsystem mit herkömmlichen PBX-Funktionen, integrierter PSTN-Konnektivität, verbesserten Notfalldiensten und Unterstützung von Anrufen über mobile Apps, Desktop-Apps und ältere Tischtelefongeräten.
- Zoom Contact Center (ZCC) ist ein Omnichannel-Kundenservice, der für Video optimiert und in die bekannte Zoom-Plattform integriert ist. Zoom Contact Center vereint einheitliche Kommunikation mit Kundenservicefunktionen. ZCC basiert auf dem von FedRAMP autorisierten Dienst Zoom Phone. ZCC wird im Verwaltungsportal von Zoom für Behörden verwaltet.
- Zoom API bietet Entwicklern die Möglichkeit, Ihrer Anwendung ganz einfach Video-, Sprach- und Bildschirmfreigabefunktionen hinzuzufügen. Unsere API ist eine serverseitige Implementierung, die auf REST basiert. Zoom API unterstützt die Meetingvorbereitung, beispielsweise das Erstellen, Bearbeiten und Löschen von Ressourcen wie Benutzern, Meetings und Webinaren.
- Das Zoom Meeting SDK ermöglicht es Ihnen, das vertraute Zoom-Meeting- und Webinar-Erlebnis in Ihrer Anwendung oder auf Ihrer Website anzuzeigen. Die Meeting SDK-Oberfläche ähnelt der Zoom-Anwendung, befindet sich jedoch innerhalb Ihrer eigenen Anwendung oder auf Ihrer eigenen Website.
- Die Zoom-Anwendung ist eine lokale Anwendung. Über sie können Benutzer ein Meeting starten oder einem Meeting beitreten, In-Meeting-Bedienelemente für Teilnehmer, Hosts und Co-Hosts verwenden, Webinar-Bedienelemente nutzen, Teilnehmer verwalten, Bedienelemente für die Bildschirmfreigabe anzeigen, chatten, Kanäle einrichten, Kontakte hinzufügen und Einstellungen ändern.
- Die Zoom für Chrome PWA – die es Kunden ermöglicht, die von FedRAMP autorisierten Dienste Chat und Phone, die derzeit in der Desktop-Anwendung oder der mobilen App verfügbar sind, im Chrome-Webbrowser zu nutzen – ist jetzt verfügbar.
- QSS ermöglicht es Unternehmen, Netzwerk- und Dienstunterbrechungen in nahezu Echtzeit für jeden Benutzer, Host und Teilnehmer bei Zoom Meetings, Zoom Webinars und Zoom Phone (alles FedRAMP-autorisierte Dienste) innerhalb ihres Unternehmensabonnements zu identifizieren, zu beheben und zu lösen. Die Änderung führt eine neue Webhook-API an der Schnittstelle ein, um diese Informationen über TLS 1.2 an kundeneigene Tools zu übertragen.
- Der generative KI-Assistent AI Companion für Zoom für Behörden ermöglicht produktiveres Arbeiten, bessere Verbindungen und Zusammenarbeit mit Teammitgliedern sowie den Ausbau von Fähigkeiten. AI Companion für Zoom für Behörden umfasst eine Reihe generativer KI-Funktionen, die auf der Zoom für Behörden-Plattform aktiviert werden können.
Relevante Links
