Wie is verantwoordelijk voor de bescherming van CUI-markeringen?
Executive Order 13556, gecontroleerde niet-geclassificeerde informatie, vereist dat de uitvoerende macht "een open en uniform programma opstelt voor het beheer van [niet-geclassificeerde] informatie dat bescherming of verspreidingscontroles vereist in overeenstemming met en in overeenstemming met wetten, voorschriften en overheidsbeleid." De nationale ...
Wie bepaalt de CUI-status?
Of CUI Basis of Gespecificeerd is, wordt bepaald door: de toepasselijke vrijwarings- en/of verspreidingsautoriteit voor die CUI. Elke verwijzing naar "Veiligheids- en/of verspreidingsautoriteit" verwijst naar de wet, regelgeving of het overheidsbeleid dat de controle van die informatie als CUI autoriseert.
Welke DOD-instructie implementeert het CUI-programma?
DoDI 5200.48 implementeert het DOD CUI-programma zoals vereist door EO 13556.
Wie is verantwoordelijk voor het beschermen van de CUI-quizlet?
[Titel 32 CFR, deel 2002] Het Nationaal Archief en Records Administration (NARA), die het CUI-programma voor de uitvoerende macht implementeert en toezicht houdt op acties van federale agentschappen om te voldoen aan Executive Order 13556.
Wie is verantwoordelijk voor het toepassen van CUI-markering en verspreidingsinstructies?
Wie kan CUI vernietigen?
Daarom MOET al het CUI-papier worden vernietigd met: een hoogbeveiligde papiervernietiger die een uiteindelijke deeltjesgrootte van 1 mm x 5 mm of minder produceert, zoals die vermeld op de NSA/CSS 02-01 EPL voor geclassificeerde papiervernietiging. Alle hoogbeveiligde papiervernietigers van SEM voldoen aan dit mandaat.
Wie beschermt CUI?
Vanaf het schrijven van deze pagina, het Ministerie van Defensie (DoD) is de eerste instantie geweest die controles heeft ingevoerd met betrekking tot de bescherming van CUI, die zij hebben ingevoerd door middel van specifieke voorschriften die specificeren hoe bepaalde federale en niet-federale organisaties CUI in hun omgeving moeten controleren.
Wat zijn de zes categorieën van CUI?
CUI-categorieën
- Ammonium nitraat.
- Informatie over de kwetsbaarheid van chemisch terrorisme.
- Informatie over kritieke energie-infrastructuur.
- Crisismanagement.
- Algemene informatie over kritieke infrastructuur.
- Informatie over kwetsbaarheid van informatiesystemen.
- Fysieke bewaking.
- Beschermde informatie over kritieke infrastructuur.
Vervangt CUI SBU?
SBU, wat staat voor Gevoelige maar niet-geclassificeerde informatie, is bezig met: wordt vervangen door een nieuw verplicht overheidsbreed initiatief, wat ertoe leidt dat SBU wordt hernoemd naar Controlled Unclassified Information (CUI).
Wat is een CUI-categorie?
Opgericht bij Executive Order 13556, het programma voor gecontroleerde niet-geclassificeerde informatie (CUI) standaardiseert de manier waarop de uitvoerende macht omgaat met niet-geclassificeerde informatie die moet worden beveiligd of verspreid op grond van: aan en in overeenstemming met wet, regelgeving en overheidsbreed beleid.
Wat zijn voorbeelden van CUI?
Voorbeelden van CUI zijn onder meer: persoonlijk identificeerbare informatie zoals juridisch materiaal of gezondheidsdocumenten, technische tekeningen en blauwdrukken, intellectueel eigendom, evenals vele andere soorten gegevens. Het doel van de regel is ervoor te zorgen dat alle organisaties op een uniforme manier met de informatie omgaan.
Hoe wordt CUI gemarkeerd?
CUI-besturingsmarkeringen en categoriemarkeringen worden gescheiden door twee schuine strepen (//). Als u meerdere categorieën opneemt, worden ze gescheiden door een enkele schuine streep (/). Disseminatiecontrolemarkeringen worden gescheiden van de rest van de bannermarkering door een dubbele schuine streep (//).
Hoe weet ik of ik CUI heb?
1. Gedekt: valt de site onder de CUI-scope? Als de site een Amerikaans federaal contract heeft of een leverancier is op een Amerikaans federaal contract, dan heeft de site waarschijnlijk CUI.
Vervangt CUI Noforn?
"CUI" vervangt oude markeringen in de kop-, voettekst- en gedeeltemarkeringen. ... Ook kan "CUI" nog steeds worden gecombineerd met andere subcategorie- en distributiemarkeringen zoals "NOFORN" en "REL TO" indien nodig.
Vervangt CUI niet-geclassificeerde?
CUI vervangt bureauspecifieke labels zoals For Official Use Only (FOUO), Sensitive But Niet geclassificeerd (SBU) en Law Enforcement Sensitive (LES) op nieuwe gegevens en sommige gegevens met verouderde labels worden ook gekwalificeerd als gecontroleerde niet-geclassificeerde informatie.
Moet CUI in e-mail worden versleuteld?
Antwoord: Ja. CUI moet tijdens het transport worden versleuteld.
Wordt Fouo niet meer gebruikt?
Antwoord: Zodra bureaus het CUI-programma implementeren, worden legacy-markeringen zoals FOUO of SBU wordt niet meer gebruikt.
Wat zijn de twee soorten CUI?
Misschien heb je er in het verleden een paar gezien of gebruikt: Niet-geclassificeerde gecontroleerde technische informatie (UCTI), gevoelig maar niet-geclassificeerd (SBU), For Official Use Only (FOUO), Law Enforcement Sensitive (LES), enz. Deze zijn nu allemaal opgenomen in de classificatie van CUI-inhoud.
Wat is het doel van het ISSO CUI-register?
Het CUI-register identificeert alle goedgekeurde CUI-categorieën en -subcategorieën, geeft algemene beschrijvingen voor elk, identificeert de basis voor controles, stelt markeringen vast en bevat richtlijnen voor behandelingsprocedures.
Hoe classificeer je CUI?
CUI is geen geclassificeerde informatie. Het is geen intellectueel eigendom van het bedrijf, tenzij het is gemaakt voor of is opgenomen in vereisten met betrekking tot een overheidscontract.
Wat is het doel van het vernietigen van CUI?
CUI moet worden vernietigd in een mate die de informatie onleesbaar, onleesbaar en onherstelbaar maakt.
Waar staat CUI voor?
GECONTROLEERDE ONGECLASSIFICEERDE INFORMATIE (CUI)
Hoe kunnen we CUI beschermen?
CUI . beveiligen
- Niveau 1 stelt voor om elementaire cyberhygiënepraktijken uit te voeren, zoals het installeren van antivirussoftware en het regelmatig wijzigen van wachtwoorden om Federal Contract Information (FCI) te beschermen.
- Niveau 2 beschrijft een "gemiddeld niveau van cyberhygiëne" dat begint met het implementeren van NIST SP 800-171-vereisten om CUI te beveiligen.
Wat is basis Cui?
CUI Basic is de subset van CUI waarvoor de autoriserende wet, regelgeving of het overheidsbrede beleid geen specifieke controle- of verspreidingscontroles bevat. Agentschappen behandelen CUI Basic volgens de uniforme set controles die in dit deel en het CUI-register worden uiteengezet.