Gouvernance, risque et conformité
Politique de sécurité CJIS 5.9.5 du FBI
La dernière version d’avant la modernisation, publiée le 9 juillet 2024 · toujours passible de sanctions aujourd’hui
La CJIS 5.9.5 est la version finale de la politique d’avant la modernisation, organisée en treize domaines de politique numérotés. Ce n’est pas une entrée d’archive : depuis le 1er octobre 2024, l’ensemble passible de sanctions est constitué des exigences de la version 5.9 et des exigences modernisées de priorité 1; une agence auditée aujourd’hui est donc évaluée selon la 5.9.5 et selon la politique 6.1 actuelle en même temps.
Pourquoi la 5.9.5 est toujours en vigueur
Comme les exigences de la 5.9 demeurent dans l’ensemble passible de sanctions jusqu’au 1er octobre 2027, une agence doit encore les respecter et en faire la preuve en même temps que la politique modernisée. Considérez la 5.9.5 comme une obligation actuelle.
La 5.9.5 est aussi la version qui a introduit les niveaux de priorité et leurs dates de mise en œuvre, qui a élargi plusieurs domaines de politique (contrôle d’accès, audit et responsabilisation, gestion de la configuration, réponse aux incidents, protection physique et environnementale, ainsi que protection des systèmes et des communications) avant le reste de la politique, et qui a ajouté la maintenance, la planification, la planification d’urgence et l’évaluation des risques comme nouveaux domaines.
Évaluez la 5.9.5 en plus de la 6.1, et non à sa place
Évaluez-la au jalon de priorité 1, en même temps que la politique modernisée. Les deux alimentent la même bibliothèque de contrôles partagée : le chevauchement ne coûte donc rien et la seconde évaluation est en grande partie déjà répondue.
Lavawall livre une évaluation de la 5.9.5 en treize domaines de politique (49 questions), une revue des écarts entre la 5.9.4 et la 5.9.5 (22 questions) pour un programme jamais mis à jour au-delà de la 5.9.4, et une évaluation de l’écart de migration de la 5.9.5 vers la 6.1 (32 questions) pour planifier la transition. Consultez l’ensemble complet sur la page CJIS 6.1.
Source principale : le CJIS Security Policy Resource Center du FBI. Dernière vérification : 27 août 2026.
Questions fréquentes
La CJIS 5.9.5 est-elle encore exigée en 2026?
Oui. Depuis le 1er octobre 2024, l’ensemble sanctionnable est constitué des exigences de la version 5.9 et des exigences modernisées de priorité 1; une agence auditée aujourd’hui est donc évaluée selon la 5.9.5 ainsi que selon la politique 6.1 actuelle. Ce n’est pas une version d’archive.
Quand la CJIS 5.9.5 a-t-elle été publiée?
Le 9 juillet 2024. C’est la dernière version de la politique de sécurité CJIS d’avant la modernisation, organisée en treize domaines de politique numérotés plutôt qu’en familles de contrôles NIST SP 800-53, utilisées à partir de la 6.0.
Qu’est-ce qui a changé entre la 5.9.4 et la 5.9.5?
La 5.9.5 a introduit les niveaux de priorité (P1 à P4) et leurs dates de mise en œuvre, a élargi le contrôle d’accès, l’audit et la responsabilisation, la gestion de la configuration, la réponse aux incidents, la protection physique et environnementale ainsi que la protection des systèmes et des communications avant le reste de la politique, et a ajouté la maintenance, la planification, la planification d’urgence et l’évaluation des risques comme nouveaux domaines.
Dois-je évaluer la 5.9.5 plutôt que la 6.1?
En plus, pas à la place. Évaluez la 5.9.5 au jalon de priorité 1, en même temps que la politique modernisée. Les deux alimentent la même bibliothèque de contrôles partagée : le chevauchement ne coûte donc rien et la seconde évaluation est en grande partie déjà répondue.