FBIは2026年6月25日、CJISセキュリティポリシーのバージョン6.1を公開した。この更新は、2024年12月に出たv6.0のNIST SP 800-53ベースのコントロール主導構造を修正・補完するもので、全体的なコンプライアンスの方向性は変わらないものの、技術要件には明確な強化が見られる。

最も顕著な変更は暗号化ルールにある。SC-13およびSC-28コントロールの下で、物理的セキュリティ境界外における移動中および保存時のCJIデータについて、対称暗号鍵長が128ビットから最低256ビットへ引き上げられた。

脆弱性管理では、スキャン頻度が四半期ごとから最低月次に変更された。