CJIS v6.1 合规：机构应优先关注的 5 个实务要点

CJIS v6.1 要求机构在 IA-2(1) 和 IA-2(2) 下为特权与非特权账户全面启用 MFA，并覆盖本地、网络和远程访问。IA-5 设定 8 位密码最低要求且属 Priority 1 控制，自 2024 年 10 月起可被处罚，机构还需每季度更新泄露密码黑名单、将单账户失败登录限制在 5 次以内。