Vad är syftet med isoo cui-registret?

CUI-registret är en katalog över vad den verkställande grenen bör skydda. CUI-registret identifierar alla godkända CUI-kategorier och underkategorier, ger allmänna beskrivningar för var och en, identifierar grunden för kontroller, upprättar märkningar och inkluderar vägledning om hanteringsprocedurer.

Vad är det federala CUI-registret?

Federal CUI-registret, visar auktoriserade kategorier och tillhörande markeringar, samt tillämpliga förfaranden för skydd, spridning och avkontroll. Registret uppdateras när myndigheter fortsätter att skicka in styrande myndigheter som godkänner skydd och skydd av känslig information.

Vad är syftet med att förstöra CUI?

CUI måste förstöras i en grad som gör informationen oläsbar, otydlig och oåterkallelig.

Varför startades CUI-programmet?

Målet med det nya CUI-programmet är att standardisera över hela den federala regeringen hur känslig information markeras, hanteras och delas, samtidigt som man säkerställer att informationen förblir lämpligt skyddad. ...

Vad implementerar DoD Instruction DoD CUI-programmet?

Del 2002 av 32 Code of Federal Regulations föreskrev regeringsomfattande implementeringsstandarder den 14 september 2016. DoD-instruktion 5200.48, "Kontrollerad oklassificerad information”, fastställde DoD CUI-policy den 6 mars 2020.

Introduktion till Windows-registret Hives Keys Undernycklar och värden

Vem kan förstöra CUI?

Därför MÅSTE allt CUI-papper förstöras med hjälp av en dokumentförstörare med hög säkerhet som ger en slutlig partikelstorlek på 1 mmx5 mm eller mindre, såsom de som anges på NSA/CSS 02-01 EPL för sekretessbelagd pappersdestruktion. Alla SEM:s högsäkerhetsförstörare uppfyller detta mandat.

Vilka är de sex kategorierna av CUI?

CUI-kategorier

  • Ammoniumnitrat.
  • Kemisk-terrorism sårbarhetsinformation.
  • Kritisk information om energiinfrastruktur.
  • Beredskapsledning.
  • Allmän information om kritisk infrastruktur.
  • Informationssystems sårbarhetsinformation.
  • Fysisk säkerhet.
  • Skyddad information om kritisk infrastruktur.

Vilken nivå av system krävs för Cui?

Federal Information Systems Modernization Act (FISMA) kräver att CUI Basic skyddas vid FISMA Måttlig nivå och kan markeras som antingen CUI eller Controlled.

Vad står Cui för?

KONTROLLERAD OKLASSIFICERAD INFORMATION (CUI) Ursprungskomponent: Kontoret för underförsvarsministern för underrättelser och säkerhet.

Vem är ansvarig för att skydda Cui quizlet?

[Titel 32 CFR, del 2002] National Archives and Records Administration (NARA), som implementerar det verkställande grenomfattande CUI-programmet och övervakar federala myndigheters åtgärder för att följa Executive Order 13556.

Vem är ansvarig för att tillämpa CUI-märkningar?

Den auktoriserade innehavaren av ett dokument eller material ansvarar för att vid tidpunkten för skapande avgöra om information i ett dokument eller material faller inom en CUI-kategori. Om så är fallet är den auktoriserade innehavaren ansvarig för att tillämpa CUI-märkningar och spridningsinstruktioner i enlighet därmed.

Vad är skillnaden mellan Fouo och CUI?

Fråga: Vad är skillnaden mellan U//FOUO och CUI? Svar: U//FOUO är en äldre märkning som används för att indikera känslighet baserat på byråns policy eller praxis. CUI är en markering som används för att indikera närvaron av CUI-basinformation.

Ersätter CUI oklassificerad?

CUI kommer att ersätta byråspecifika etiketter som For Official Use Only (FOUO), Sensitive But Oklassificerad (SBU) och Law Enforcement Sensitive (LES) på ny data och vissa data med äldre etiketter kommer också att kvalificera sig som kontrollerad oklassificerad information.

Är Noforn en CUI?

Eftersom NF finns i portionsmarkeringen, NOFORN kommer att placeras i banner linje. De minst utvecklade länderna är CUI:s verkställande agent-godkända kontrollorgan kan använda för att begränsa eller specificera CUI-spridning. ... LDC:er eller distributionssatser kan inte i onödan begränsa CUI-åtkomst.

Vilka är de två typerna av Cui?

Typer av försvar CUI

  • Kontrollerad teknisk information (CTI)
  • DoD Critical Infrastructure Security Information.
  • Naval Nuclear Propulsion Information.
  • Oklassificerad kontrollerad kärnteknisk information – försvar (UCNI)

Vad är en CUI-kategori?

Inrättad genom Executive Order 13556, programmet Controlled Unclassified Information (CUI). standardiserar hur den verkställande grenen hanterar oklassificerad information som kräver skydds- eller spridningskontroller enligt till och i överensstämmelse med lagar, förordningar och regeringsomfattande policyer.

Behöver CUI vara krypterad?

Svar: Ja. CUI måste krypteras vid överföring.

Hur vet du om något är CUI?

Märkt information. Vissa typer av information är enkla att identifiera som CUI. "Exportkontroll” inkluderar all information som är föremål för exportkontroll, såsom International Traffic in Arms Regulations (ITAR) och Export Administration Regulations (EAR)—detta skulle vara CUI.

Vad är skillnaden mellan CUI och CDI?

Covered Defense Information (CDI): Är en term som definieras i DFAR-klausulen 252.204-7012 Skyddsskyddad försvarsinformation som oklassificerad kontrollerad teknisk information eller annan information, som beskrivs i registret för kontrollerad oklassificerad information (CUI) som kräver skydds- eller spridningskontroller. .

Är CUI en klassificering?

CUI är statligt skapad eller ägd information som kräver skydds- eller spridningskontroller i överensstämmelse med tillämpliga lagar, förordningar och regeringsövergripande policyer. CUI är inte sekretessbelagd information.

Vad är grunderna i CUI?

CUI Basic är den delmängd av CUI för vilken den auktoriserade lagen, förordningen eller regeringsomfattande policyn inte anger specifika hanterings- eller spridningskontroller. ... Skillnaden är att den underliggande auktoriteten anger kontrollerna för CUI Specificerad information och inte för CUI Basic information.

Vad är syftet med CUI?

CUI-programmet är avsett att standardisera hur den verkställande makten hanterar oklassificerad information som, även om den är oklassificerad, fortfarande är känslig och förtjänar särskilda kontroller för att förhindra obehörig åtkomst.

Kan CUI delas?

En byrå kan tillämpa begränsad spridningskontrollmärkning när den utser information som CUI och kan godkänna senare förfrågningar från auktoriserade innehavare om att tillämpa dem.

Vad är CUI-märkningar?

CUI-kontrollmärkningar och kategorimärkningar är åtskilda av två snedstreck (//). När du inkluderar flera kategorier separeras de med ett enda snedstreck (/). Spridningskontrollmarkeringar separeras från resten av banderollmarkeringen med ett dubbelt snedstreck (//).

Hur ska papperskopia CUI förstöras?

Elektronisk eller "mjuk" media syftar på alla medier som är virtuella. Detta inkluderar hårddiskar, flash- eller USB-enheter, DVD-skivor och alla andra typer av minnesenheter. Oavsett typ är tumregeln när man förstör CUI för att göra informationen oläsbar, oläsbar och oåterkallelig.