الأمر التنفيذي 13556، المعلومات غير المصنفة الخاضعة للرقابة (CUI)
- نوع المصدر
- الأمر التنفيذي
- الاستخدام في الرسم المعرفي
- استخدم كأساس للسلطة التنفيذية لبرنامج CUI.
- وسوم الموضوعات
مصادر سياسة وإرشادات CUI
مصادر NARA وISOO والسياسات والوسم والنشر والحماية والتقييم وإلغاء التحكم والتنازلات والتنفيذ المتصلة بالرسم المعرفي لـ CUI.
أساس برنامج CUI
عبر البرنامج
32 CFR Part 2002، المعلومات غير المصنفة الخاضعة للرقابة Controlled Unclassified Information
- نوع المصدر
- اللائحة التنفيذية
- الاستخدام في الرسم المعرفي
- استخدم كلائحة تنفيذية على مستوى الحكومة لتعيين CUI، وحمايته، وتوزيعه، ووضع العلامات عليه، وإزالة السيطرة عليه، والتخلص منه.
- وسوم الموضوعات
إشعارات CUI وتوجيهات الوكيل التنفيذي
على مستوى البرنامج مع أمثلة مختارة خاصة بالفئات
استخدام مؤشرات التعيين البديلة مع CUI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح متى يمكن للوكالة استخدام مؤشرات تعيين بديلة لا تحدد الوكالة مباشرة.
- وسوم الموضوعات
- مؤشر التعيين, الوسم, تحديد الوكالة
أفضل ممارسات التنازل المحدود عن الوسم لتنبيه المستخدمين إلى CUI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح شعارات النظام، وإشعارات الوصول، والتدريب، وتوقعات التقارير عندما يكون هناك تنازل محدود عن الوسم.
- وسوم الموضوعات
- تنازل محدود عن الوسم, أنظمة, الوعي, الوسم
استخدام تنازلات الظروف الاستعجالية
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح استثناءات المعالجة الطارئة أو الاستعجالية كموضوع تنازل على مستوى البرنامج.
- وسوم الموضوعات
- الظروف الاستعجالية, تنازل, الحماية
تقييم متطلبات الأمان لـ CUI في أنظمة المعلومات غير الفيدرالية
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح أن الوكالات تستخدم NIST SP 800-171 لسرية CUI في الأنظمة غير الفيدرالية ما لم يحدد سلطة السجل إجراءات حماية معينة، وأن NIST SP 800-171A هو المصدر الأساسي لإجراءات التقييم.
- وسوم الموضوعات
- أنظمة غير فيدرالية, nist sp 800 171, nist sp 800 171a, تقييم, النطاق
طرق الوسم البديلة
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح طرق الوسم البديلة عندما يكون الوسم الفردي غير عملي، بما في ذلك متطلبات توصيل حالة CUI، والفئات المحددة، والقيود المحدودة على التوزيع، ومتطلبات المعالجة الخاصة.
- وسوم الموضوعات
- وسم بديل, الفئات المحددة, توزيع محدود, معالجة خاصة
مواعيد تنفيذ برنامج CUI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لسياق جدول تنفيذ الوكالة، وليس لتحليل سلطة خاصة بالفئة.
- وسوم الموضوعات
- تنفيذ, برنامج الوكالة
الإشراف على برنامج CUI داخل الكيانات الخاصة
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم في مناقشات الإشراف على البرنامج التي تشمل البيئات غير الفيدرالية أو المقاولين.
- وسوم الموضوعات
- القطاع الخاص, الإشراف, العقود
تدمير CUI في شكل ورقي
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح توجيهات البرنامج لتدمير CUI في شكل ورقي.
- وسوم الموضوعات
- تدمير, ورقي, تنظيف الوسائط
غلاف CUI وملصقات الوسائط
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- يُستخدم لسياق صفحة الغلاف وتسمية الوسائط جنبًا إلى جنب مع دليل وضع علامات NARA.
- وسوم الموضوعات
- صفحة الغلاف, تسميات الوسائط, الوسم
رفع تقييد CUI استجابةً لطلب FOIA
- نوع المصدر
- مذكرة مشتركة
- الاستخدام في الرسم المعرفي
- يُستخدم لسيناريوهات رفع التقييد والاستجابة لطلبات FOIA.
- وسوم الموضوعات
- رفع التقييد, فويا
عناصر التحكم في نشر CUI المحدودة
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- استخدم لشرح أنه لا يجوز تطبيق سوى عناصر التحكم في النشر المحدودة التي يوافق عليها الوكيل التنفيذي لـ CUI في سجل CUI، وأنها قد تكمل عناصر التحكم في النشر القائمة على السلطة.
- وسوم الموضوعات
- توزيع محدود, عناصر التحكم في النشر, الوسم
إنشاء أو إلغاء أو تعديل فئات CUI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- يُستخدم لشرح كيفية تقديم نوع المعلومات الذي تقوده LRGWP إلى الوكيل التنفيذي لـ CUI وكيف تحدد تحديثات السجل اسم الفئة، الوصف، العلامات، وتدابير الحماية التي تتجاوز CUI الأساسي.
- وسوم الموضوعات
- حوكمة الفئة, تغييرات السجل, مراجعة السلطة, تدابير الحماية
توجيه التنفيذ عندما يكون CUI مختلطًا مع CNSI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- يُستخدم لشرح متطلبات الوسم والتعريف عندما يكون CUI موجودًا داخل منتجات معلومات الأمن القومي المصنفة.
- وسوم الموضوعات
- CUI و CNSI المختلطان, وثائق مصنفة, الفئات المحددة, توزيع محدود, معالجة خاصة
توجيهات لإعداد الاتفاقيات مع الكيانات غير التنفيذية المتعلقة بـ CUI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- يُستخدم للنقاشات المتعلقة بالاتفاقيات والإدماج التعاقدي خارج التعامل المباشر مع الوكالات الفيدرالية.
- وسوم الموضوعات
- الاتفاقيات, الفرع غير التنفيذي, العقود
توصيات التنفيذ لبرنامج CUI
- نوع المصدر
- إشعار cui
- الاستخدام في الرسم المعرفي
- يُستخدم لسياق تنفيذ برنامج CUI في الوكالات.
- وسوم الموضوعات
- تنفيذ, برنامج الوكالة, إدارة البرنامج
وضع علامات على المعلومات غير المصنفة المراقَبة إصدار 1.1
- نوع المصدر
- دليل وضع العلامات
- الاستخدام في الرسم المعرفي
- يُستخدم لنماذج وشواهد وضع العلامات الخاصة بـ NARA/ISOO مع الحفاظ على سلطة الفئة والاختلافات في دليل وضع العلامات الخاص بـ DoD.
- وسوم الموضوعات
- الوسم, علامة الشريط العلوي, علامة الجزء, مؤشر التعيين, توزيع محدود, صفحة الغلاف
التوجيه المعدل بشأن CUI وقانون حرية المعلومات
- نوع المصدر
- مذكرة مشتركة
- الاستخدام في الرسم المعرفي
- يُستخدم لمناقشات العلاقة بين CUI/FOIA.
- وسوم الموضوعات
- فويا, رفع التقييد, الإفصاح
المنشورات NIST المدرجة أو المشار إليها لحماية CUI
مراجع الحماية على مستوى البرنامج
FIPS 199، معايير تصنيف الأمان للمعلومات والأنظمة الفيدرالية
- نوع المصدر
- منشور nist
- الاستخدام في الرسم المعرفي
- يُستخدم لسلالة تصنيف الأمان.
- وسوم الموضوعات
FIPS 200، الحد الأدنى من متطلبات الأمان للمعلومات والأنظمة الفيدرالية
- نوع المصدر
- منشور nist
- الاستخدام في الرسم المعرفي
- يُستخدم لسلالة الحد الأدنى من متطلبات الأمان.
- وسوم الموضوعات
NIST SP 800-53 الإصدار 5، ضوابط الأمان والخصوصية للأنظمة والمنظمات المعلوماتية
- نوع المصدر
- منشور nist
- الاستخدام في الرسم المعرفي
- يُستخدم لسلالة كتالوج الضوابط والعلاقات مع متطلبات حماية CUI.
- وسوم الموضوعات
NIST SP 800-88 الإصدار 2، إرشادات تعقيم الوسائط
- نوع المصدر
- منشور nist
- الاستخدام في الرسم المعرفي
- يُستخدم لعلاقات تعقيم وتدمير الوسائط.
- وسوم الموضوعات
NIST SP 800-171 الإصدار 3، حماية المعلومات غير المصنفة المراقَبة في الأنظمة والمنظمات غير الفيدرالية
- نوع المصدر
- منشور nist
- الاستخدام في الرسم المعرفي
- يُستخدم لتحليل حماية CUI التشغيلي الحالي؛ حافظ على معاملة الإصدار 2 الفحص-الحالي بشكل منفصل عند الحاجة.
- وسوم الموضوعات