Sistemos, kurios apdoroja, saugo arba perduoda kontroliuojamą neįslaptintą informaciją (CUI), turi įgyvendinti saugumo kontrolę, suderintą su NIST SP 800-171 standartais, kurie apima 110 kontrolės priemonių, apimančių tokias sritis, kaip prieigos kontrolė, reagavimas į incidentus ir sistemos vientisumas. (ISIC 3.1 red.: 33). Reikalavimų laikymasis yra būtinas, siekiant išlaikyti teisę sudaryti Vyriausybės sutartis ir apsaugoti jautrią, bet neįslaptintą informaciją nuo neteisėtos prieigos ar pažeidimų.
Neklasifikuotos informacijos tvarkymo (CUI) sistemos ir tinklo reikalavimai
Valdant kontroliuojamą Neklasifikuotą informaciją, sistemos ir tinklai turi atitikti vidutinius NIST SP 800- 171 nustatytus saugumo standartus, kurie apima 110 kontrolės priemonių, pvz., prieigos kontrolės, reagavimo į incidentus, konfigūracijos valdymo ir sistemos vientisumo. Šie reikalavimai paprastai suderinti su aplinka, skirta modernesniai- poveikio federaliniams duomenims, tai reiškia, organizacijos turi įgyvendinti saugias tinklo architektūras, užtikrinti mažiausiai privilegijos prieigą, išlaikyti audito žurnalą, ir užtikrinti šifravimo tiek tranzito ir poilsio. Praktikoje tai atitinka kibernetinio saugumo termino modelio sertifikavimo 2 lygį rangovams, dirbantiems su JAV gynybos departamentu, kuris atspindi struktūrizuotą ir patikrintiną požiūrį į jautrios, bet neįslaptintos vyriausybės informacijos apsaugą.
DoD instrukcija, kuri įgyvendina kontroliuojamos neįslaptintos informacijos (CUI) programa
JAV gynybos departamento kontroliuojamos neįslaptintos informacijos (CUI) programa įgyvendinama naudojantis DoD Instruction 5200.48, kuria nustatoma neskelbtinos, bet neįslaptintos informacijos nustatymo, ženklinimo, apsaugos, platinimo ir ištrynimo politika ir procedūros. Šisinstrukcija derinaDoD praktiką su federaliniais CUI standartais, užtikrinantnuoseklią informacijos, kuri reikalauja apsaugos, bet neatitinka klasifikavimo ribų, apsaugą, taip remiant nacionalinį saugumą, reguliavimo reikalavimų laikymąsi ir keitimąsi informacija tarp vyriausybės ir įgaliotųjų partnerių.
Pagrindiniai reikalavimai saugiai perduoti slaptą informaciją
Siunčiant slaptą informaciją, turi būti laikomasi griežtų saugumo reikalavimų, siekiant apsaugoti konfidencialumą ir užkirsti kelią neteisėtai prieigai. Informacija turėtų būti teikiama tik asmenims, turintiems tinkamą leidimą ir aiškų poreikį ją žinoti, ir ja turi būti dalijamasi per saugius, patvirtintus komunikacijos kanalus. Šifravimo paprastai reikia siekiant apsaugoti duomenis perdavimo metu, kartu su autentiškumo patvirtinimo priemonėmis, siekiant patikrinti siuntėjo ir gavėjo tapatybę. Turi būti taikomos fizinės ir skaitmeninės apsaugos priemonės, pavyzdžiui, viešųjų tinklų vengimas, saugių prietaisų naudojimas ir perėmimo arba nuotėkio prevencija. Be to, visi veiksmai turėtų būti vykdomi laikantis nustatytos politikos, teisinių reglamentų ir organizacinių saugumo protokolų, siekiant užtikrinti, kad visa neskelbtina informacija būtų saugoma.
ISO / IEC CUI registro paskirtis
ISO / IEC Concept Unikalus identifikatorius (CUI) registras yra skirtas sukurti standartizuotą sistemą, pagal kurią unikalūs identifikatoriai būtų priskirti sąvokoms skirtingose informacinėse sistemose, taip užtikrinant nuoseklų duomenų aiškinimą ir sąveiką. Registras, užtikrindamas, kad ta pati sąvoka būtų vienodai vartojama neatsižvelgiant į kalbą, platformą ar kontekstą, palaiko duomenų integravimą, mažina dviprasmiškumą ir gerina sistemų ryšius sveikatos priežiūros, technologijų ir žinių valdymo srityse.
Kas yra Saugumo klasifikavimo vadovas ir kodėl jis naudojamas
Saugumo klasifikavimo vadovas yra oficialus dokumentas, naudojamas organizacijų, ypač vyriausybės ir gynybos sektoriuose, nustatyti, kaip informacija turėtų būti skirstoma pagal jos jautrumą ir galimą poveikį, jei atskleidžiama. Jame pateikiamos aiškios duomenų, kaip konfidencialių, slaptų ar slaptų, ženklinimo taisyklės, taip pat nurodymai, kaip tvarkyti, saugoti informaciją ir ja dalytis. Standartizuojant klasifikavimo sprendimus, jis sumažina žmogaus klaidų riziką, užtikrina atitiktį saugumo politikai, ir padeda apsaugoti slaptą informaciją nuo nelegalios prieigos ar netinkamo naudojimo.
Reikalavimai, keliami dokumentui, paskelbtam oficialiu dokumentu
Dokumentas turi būti laikomas oficialiu dokumentu, kurį turi sukurti arba gauti įgaliotas subjektas, vykdydamas oficialią veiklą, tinkamai patvirtintas arba patikrintas ir patikimai bei nuosekliai saugomas pagal nustatytus teisinius arba organizacinius standartus. Sistemoje, kuria užtikrinamas jos vientisumas, prieinamumas ir atsekamumas laikui bėgant, ji turėtų būti tiksliai atspindėta, nepakeista, išskyrus dokumentuotas procedūras, ir turėtų būti saugoma taip, kad būtų tinkama naudoti teisėtai, administracine ar anksčiau.
REAL ID gauti reikalingi dokumentai
III PRIEDAS. (neprivaloma). Tam tikrais atvejais gali būti reikalaujama pateikti papildomus dokumentus dėl pavadinimo pakeitimo, pavyzdžiui, santuokos liudijimą arba teismo nutartį. III PRIEDAS.
NACIONALINIAI DUOMENYS
NACIONALINIS NACIONALINIS APDRAUDIMAS. NACIONALINIŲ PASLAUGŲ TEIKĖJAMS KELIAMI REIKALAVIMAI. Reikalavimai yra nustatyti pagal federalines gaires, bet juos administruoja valstybinės motorinių transporto priemonių agentūros, t. y. tikslūs dokumentų deriniai gali šiek tiek skirtis pagal valstybę, nors ir atitinka nacionalinius standartus.
@ info: tooltip
Kasdieniai saugumo patikrinimai paprastai registruojami naudojant saugumo žurnalą arba kontrolinį sąrašą, pagal kurį darbuotojai gali patikrinti ir patvirtinti dokumentais, kad visos būtinos saugos ir saugumo procedūros buvo atliktos. Blankams paprastai priskiriamos tokios priemonės: durų užraktai, pavojaus signalizacijos tikrinimas, tikrinimo įranga, bet kokių incidentų ar pažeidimų pastebėjimas, pagalba organizacijoms išlaikyti atskaitomybę, paramos auditas ir užtikrinimas, kad būtų nuosekliai laikomasi saugumo protokolų.
Bendrieji dokumentai, reikalingi eksporto operacijoms
Eksporto operacijoms paprastai reikalingas standartizuotas dokumentų rinkinys, siekiant užtikrinti teisinę atitiktį, sklandų muitinės įforminimą ir tikslų krovinių tvarkymą. Pagrindiniai dokumentai - komercinė sąskaita faktūra, kurioje išsamiai aprašomas sandoris, pakuočių sąrašas, kuriame nurodomas vežimo turinys, važtaraštis arba oro transporto važtaraštis, eksporto licencija, kai taikoma, prekių kilmės sertifikatas, skirtas patikrinti prekių šaltinį, ir rizikos draudimo sertifikatai. Galimi papildomi dokumentai, pavyzdžiui, patikrinimo sertifikatai, pro forma sąskaitos faktūros ir muitinės deklaracijos, priklausomai nuo paskirties šalies, produktų kategorijos ir tarptautinės prekybos reguliavimo sistemos.