5 CFR 293.106
記載元: NARA レジストリ, DoD レジストリ, 関連権限
指定根拠
- NARA権限行：5 CFR 293.106 | 状態：特定 | バナー：CUI//SP-PERS。
- DoD権限行：5 CFR 293.106。DoDはこの引用をカテゴリのために記載しているが、このDoD詳細ページは別の基本/特定フィールドを表示していない。
- 関連権限証拠：5 CFR 293.106 | 状態：特定 | バナー：CUI//SP-PERS
- 関連権限証拠：DoDは本カテゴリーについてこの権限をリストしており、利用可能な場合はリンクされた権限テキストを下記に抜粋しています。
- レジストリ指定コンテキスト：Basic + Specified, CUI。リンクされた権限テキストには、情報が本CUIカテゴリーに該当するか判断を助けるカテゴリー範囲または適用言語が含まれています。リンクされた権限テキストには取扱いに関連した開示、アクセス、保護、公開、頒布または配布制御の言語が含まれています。リンクされた権限テキストには不正取扱いの結果に影響を与える可能性のある違反、罰則、制裁または執行言語が含まれています。
- 本カテゴリーのレジストリ指定はBasic + SpecifiedでバナーはCUIです。
抽出された権限の意味
- 命令または規則を許可するもの。
- レジストリ指定コンテキスト：Basic + Specified, CUI。リンクされた権限テキストには、情報が本CUIカテゴリーに該当するか判断を助けるカテゴリー範囲または適用言語が含まれています。リンクされた権限テキストには取扱いに関連した開示、アクセス、保護、公開、頒布または配布制御の言語が含まれています。リンクされた権限テキストには不正取扱いの結果に影響を与える可能性のある違反、罰則、制裁または執行言語が含まれています。
適用条件
- この権限で使用されるNARAカテゴリ範囲：連邦機関の職員に関連するもの。
- この権限で使用されるDoDカテゴリ範囲：連邦職員の人事記録。
- 5 CFR 293.106 | 状態：特定 | バナー：CUI//SP-PERS
- この権限はDoDによってこのカテゴリーにリストされており、可能な場合はリンクされた権限テキストが以下に抽出される。
- NARAレジストリの状態：基本＋特定。権限別NARA状態値：基本、特定。NARAバナーマーキング証拠：CUI、CUI//SP-PERS。このカテゴリについてはここにレジストリ証拠を保持し、詳細な一次法令または規則テキストの分析は保留中。
- NARAカテゴリの範囲：連邦機関の職員に関連するもの。
- DoDカテゴリの範囲：連邦職員の人事記録。
- 抽出された権限条件：(a) 本部分293.106条のセキュリティ要件に加え、自動化された人事記録の管理者は、自動化された記録に関する個人データについて、入力および出力文書、報告、パンチカード、磁気テープ、ディスク、およびオンラインコンピュータ保存を含め、管理的、技術的、物理的かつセキュリティの保護措置を確立しなければならない。
- 抽出された権限条件：(a) 人事記録の安全性と機密保持を確保するため、いかなる形式であれ、各機関は人事記録の情報を不正アクセス、使用、改ざん、破壊または開示から保護するために、管理的、技術的および物理的な管理体制を確立しなければならない。
- 抽出された権限条件：一般に、設備と条件が不正アクセスを防ぐのに十分である場所でのみ、人事記録は保管、処理または保存されるべきである。
- 抽出された権限条件：(b) 人事記録は使用中でないときには施錠された金属製書類棚に保管するか、または施錠された部屋に保管しなければならない。
保護および共有制御
- NARAレジストリ制御証拠：状態 特定；バナーマーキング CUI//SP-PERS。
- DoD適用ポリシー: Department of War Information Activity - WEB.milによってホスト、 ![画像2：退役軍人危機ライン番号。ダイヤル988の後に1を押してください。
- Nara 基本または指定: Basic + Specified
- NARA権限行：45 USC 362(d) | 状態：基本 | バナー：CUI | 制裁：45 USC 359 45 USC 231 || 5 CFR 293.106 | 状態：特定 | バナー：CUI//SP-PERS
- NARAバナーマーキング：CUI、CUI//SP-PERS
- NARA制裁：45 USC 359 45 USC 231
- Dod適用政策：Department of War Information Activity - WEB.milによってホストされています。![イメージ2：退役軍人危機ライン番号。988にダイヤルし、1を押してください。
- レジストリページにはDoD必須の配布制御は記載されていません。指定機関または管理権限によって必要または許可された場合にのみ、承認された限定配布制御を適用してください。
- 優先してレジストリの主張、NARA権限行、DoD権限、DoD方針、警告文、必要な配布制御、および例を使用してください。引用された権限が取扱い詳細を指定しない場合、権限や機関固有の制御と矛盾しない限りCUI Basicの保護および配布ルールを適用してください。
- 抽出された権限制御：最低限、これらの制御は、職務上の必要性により人事記録へのアクセスおよび使用を必要とするすべての者に対し、該当記録を保護し、記録が使用中でない場合や許可された者の直接管理下にない場合に施錠されていることを確実にする責任と義務を課すものでなければならない。
- 抽出された権限制御：(a) 人事記録の安全性と機密保持を確保するため、いかなる形式であれ、各機関は人事記録の情報を不正アクセス、使用、改ざん、破壊または開示から保護するために、管理的、技術的および物理的な管理体制を確立しなければならない。
- 抽出された権限制御：データ主体によるアクセスを除き、職務上アクセスを必要とする従業員のみが、人事記録を取り扱い使用することが許可される。記録はどのような形式または媒体であっても同様である。
- 抽出された権限制御：一般に、人事記録は設備と条件が不正アクセスを防ぐのに十分である場所でのみ保管、処理、または保存されるべきである。
- 抽出された権限制御：(2) 自発的に（本節(b)(1)項でカバーされない状況）社会保障番号の提供を求められた個人は、提供を拒否しても罰則や利益の拒否を受けないものとする。 §293.106 個人に関する情報の保護。
権限の抜粋
最も関連性の高い抽出権限の一節
最低限、これらの制御は、職務上人事記録へのアクセスおよび使用を必要とするすべての者に対し、記録の保護責任および使用中でない場合や許可された者の直接管理下にない場合に記録を確実に保護する責任を負わせるものでなければならない。
抽出された権限の一節 2
(a) 人事記録の安全性と機密保持を確保するため、いかなる形式であれ、各機関は人事記録の情報を不正アクセス、使用、改ざん、破壊または開示から保護するために、管理的、技術的および物理的な管理体制を確立しなければならない。
抽出された権限の一節 3
データ主体によるアクセスを除き、職務上アクセスを必要とする従業員のみが、人事記録を取り扱い使用することが許可される。記録はどのような形式または媒体であっても同様である。
抽出された権限の一節 4
一般に、人事記録は設備と条件が不正アクセスを防ぐのに十分である場所でのみ保管、処理、または保存されるべきである。
抽出された権限の一節 5
(2) 本節(b)(1)項で扱われていない状況で、社会保障番号の提供を自主的に求められた個人は、提供を拒否したことによるペナルティや利益の拒否を受けることはありません。§ 293.106 個人情報の保護。
抽出された権限の一節 6
(a) 本部293.106節のセキュリティ要件に従うことに加え、自動化された人事記録の管理者は、自動記録に関する個人のデータについて、入力および出力書類、報告書、パンチカード、磁気テープ、ディスク、オンラインコンピュータ記憶を含む、管理的、技術的、物理的、およびセキュリティ上の防護策を確立しなければなりません。