JAV gynybos departamento kontroliuojamos neįslaptintos informacijos (CUI) programa įgyvendinama naudojantis DoD Instruction 5200.48, kuria nustatoma neskelbtinos, bet neįslaptintos informacijos nustatymo, ženklinimo, apsaugos, platinimo ir ištrynimo politika ir procedūros. Šisinstrukcija derinaDoD praktiką su federaliniais CUI standartais, užtikrinantnuoseklią informacijos, kuri reikalauja apsaugos, bet neatitinka klasifikavimo ribų, apsaugą, taip remiant nacionalinį saugumą, reguliavimo reikalavimų laikymąsi ir keitimąsi informacija tarp vyriausybės ir įgaliotųjų partnerių.


Reikalavimai, keliami dokumentui, paskelbtam oficialiu dokumentu

Dokumentas turi būti laikomas oficialiu dokumentu, kurį turi sukurti arba gauti įgaliotas subjektas, vykdydamas oficialią veiklą, tinkamai patvirtintas arba patikrintas ir patikimai bei nuosekliai saugomas pagal nustatytus teisinius arba organizacinius standartus. Sistemoje, kuria užtikrinamas jos vientisumas, prieinamumas ir atsekamumas laikui bėgant, ji turėtų būti tiksliai atspindėta, nepakeista, išskyrus dokumentuotas procedūras, ir turėtų būti saugoma taip, kad būtų tinkama naudoti teisėtai, administracine ar anksčiau.


Dirbtinio intelekto privalumai ir trūkumai

Dirbtinis intelektas didina našumą automatizuodamas pakartotines užduotis, gerindamas sprendimų priėmimą, analizuodamas duomenis, ir sudarydamas sąlygas inovacijoms įvairiuose sektoriuose, pavyzdžiui, sveikatos priežiūros, finansų ir transporto. Jomis galima sumažinti žmogaus klaidų skaičių, nuolat veikti ir apdoroti didelio masto informaciją, kuri yra daug didesnė už žmogaus galimybes. BPG taip pat turi didelių trūkumų, įskaitant galimą darbo vietų perkėlimą dėl automatizavimo, šališkų ar neskaidrių sprendimų priėmimo sistemų riziką, privatumo problemas ir valdžios koncentraciją tarp kelių technologijų teikėjų. Beto, etikos problemos, susijusios su atskaitomybe ir netinkamu naudojimu, pabrėžia atsakingo vystymosi ir valdymo poreikį, nes PG toliau plečia savo vaidmenį visuomenėje.


NACIONALINIAI DUOMENYS

NACIONALINIS NACIONALINIS APDRAUDIMAS. NACIONALINIŲ PASLAUGŲ TEIKĖJAMS KELIAMI REIKALAVIMAI. Reikalavimai yra nustatyti pagal federalines gaires, bet juos administruoja valstybinės motorinių transporto priemonių agentūros, t. y. tikslūs dokumentų deriniai gali šiek tiek skirtis pagal valstybę, nors ir atitinka nacionalinius standartus.


ISO / IEC CUI registro paskirtis

ISO / IEC Concept Unikalus identifikatorius (CUI) registras yra skirtas sukurti standartizuotą sistemą, pagal kurią unikalūs identifikatoriai būtų priskirti sąvokoms skirtingose informacinėse sistemose, taip užtikrinant nuoseklų duomenų aiškinimą ir sąveiką. Registras, užtikrindamas, kad ta pati sąvoka būtų vienodai vartojama neatsižvelgiant į kalbą, platformą ar kontekstą, palaiko duomenų integravimą, mažina dviprasmiškumą ir gerina sistemų ryšius sveikatos priežiūros, technologijų ir žinių valdymo srityse.


Kontroliuojamos neįslaptintos informacijos tvarkymo (CUI) sistemos reikalavimai

Sistemos, kurios apdoroja, saugo arba perduoda kontroliuojamą neįslaptintą informaciją (CUI), turi įgyvendinti saugumo kontrolę, suderintą su NIST SP 800-171 standartais, kurie apima 110 kontrolės priemonių, apimančių tokias sritis, kaip prieigos kontrolė, reagavimas į incidentus ir sistemos vientisumas. (ISIC 3.1 red.: 33). Reikalavimų laikymasis yra būtinas, siekiant išlaikyti teisę sudaryti Vyriausybės sutartis ir apsaugoti jautrią, bet neįslaptintą informaciją nuo neteisėtos prieigos ar pažeidimų.


Bendrieji Šaltiniai Kibernetiniai nusikaltėliai Naudokite rinkti asmeninę ir organizacinę informaciją

E. nusikaltėliai dažniausiai renka informaciją iš viešai prieinamų šaltinių, tokių kaip socialinės žiniasklaidos profiliai, įmonių interneto svetainės, pranešimai spaudai, internetiniai žinynai, taip pat iš duomenų saugumo pažeidimų ir nutekėjusių duomenų bazių; dėl šios praktikos, kuri dažnai vadinama atviru informacijos šaltiniu, užpuolik( angl. open-source intelligence) galima užpulti itin kryptingus fanatizavimo ar socialinės inžinerijos išpuolius, naudojant detales apie asmenis, vaidmenis, ryšius ir organizacinę struktūrą, todėl iš pažiūros teisėtas bendravimas tampa įtikinamesnis ir padidėja sėkmingo kompromiso tikimybė.


Kokia informacija yra įtraukta į FAFSA pateikimo santrauką

FAFSA duomenų teikimo santrauka yra dokumentas, parengtas pateikus nemokamą paraišką dėl pagalbos studentams, kuriame pateikiama išsami pareiškėjo finansinės ir asmeninės informacijos, nurodytos formoje, apžvalga. Čia pateikiama pagrindinė informacija, kaip antai studentų pagalbos indeksas (BĮ), pagal kurį vertinama, ar galima gauti pagalbą pagal poreikius, pajamų, turto ir namų ūkio dydžio duomenys, taip pat visos klaidos arba trūkstama informacija, kurią gali prireikti ištaisyti. SantraukA taip pat nurodo teisę gauti federalines dotacijas, paskolas, ir darbo - studijų programas, ir gali apimti pranešimus iš mokyklų arba Švietimo departamento vadovauti tolesnius veiksmus finansinės pagalbos procese.


JT Saugumo Tarybos rezoliucija 1674 ir jos nuolatinis aktualumas civilinei apsaugai

2006 m. priimtoje JT Saugumo Tarybos rezoliucijoje 1674 dar kartą patvirtintas tarptautinės bendruomenės įsipareigojimas apsaugoti civilius gyventojus ginkluotuose konfliktuose ir patvirtintas atsakomybės apsaugoti gyventojus nuo genocido, karo nusikaltimų, etninio valymo ir nusikaltimų žmoniškumui principas. Šiandien tai svarbu, nes buvo sustiprinta teisinir moralinsistema, kuria vadovaujamasi vykdant valstybės ir tarptautinius veiksmus konfliktų atvejais, ir kuri turėjo įtakos tam, kaip vyriausybės, taikos palaikymo misijos ir pasaulinės institucijos reaguoja į humanitarines krizes ir atsakingumą už tarptautinės humanitarinės teisės pažeidimus.


Fundamentinis įstatymas dėl sertifikuojančių pareigūnų vaidmens ir atsakomybės

Pagal Jungtinių Amerikos Valstijų federacinę teisę sertifikavimo pareigūnai yra Vyriausybės pareigūnai, įgalioti patvirtinti mokėjimus iš valstybės lėšų, ir yra teisiškai atsakingi už tai, kad šie mokėjimai būtų teisingi, teisėti ir tinkamai dokumentuoti. Valstybės narės turi patikrinti, ar yra lėšų, ar mokėjimas atitinka galiojančius įstatymus ir kitus teisės aktus, ir ar patvirtinamieji dokumentai yra tikslūs. Tvirtinantis pareigūnas patvirtina netinkamą arba neteisėtą mokėjimą, jis gali būti asmeniškai atsakingas už nuostolius, išskyrus atvejus, kai jis atleidžiamas nuo mokesčių per nustatytus administracinius procesus, sustiprindamas griežtą atskaitomybę federaliniame finansų valdyme.


Neklasifikuotos informacijos tvarkymo (CUI) sistemos ir tinklo reikalavimai

Valdant kontroliuojamą Neklasifikuotą informaciją, sistemos ir tinklai turi atitikti vidutinius NIST SP 800- 171 nustatytus saugumo standartus, kurie apima 110 kontrolės priemonių, pvz., prieigos kontrolės, reagavimo į incidentus, konfigūracijos valdymo ir sistemos vientisumo. Šie reikalavimai paprastai suderinti su aplinka, skirta modernesniai- poveikio federaliniams duomenims, tai reiškia, organizacijos turi įgyvendinti saugias tinklo architektūras, užtikrinti mažiausiai privilegijos prieigą, išlaikyti audito žurnalą, ir užtikrinti šifravimo tiek tranzito ir poilsio. Praktikoje tai atitinka kibernetinio saugumo termino modelio sertifikavimo 2 lygį rangovams, dirbantiems su JAV gynybos departamentu, kuris atspindi struktūrizuotą ir patikrintiną požiūrį į jautrios, bet neįslaptintos vyriausybės informacijos apsaugą.


Nuorodos