NIST
保护受控未分类信息 Rev 3
控制项模式在非联邦系统和组织中保护受控非机密信息的安全要求。
版本: Rev 3•覆盖状态: 完整覆盖 (194/194)•控制项/量表/总计: 97/97/194•当前展示: 1 / 97•17 个分类
03.08.01媒体存储控制项
媒体保护 / 媒体存储
系统媒介包括数字媒介和非数字媒介。数字媒介包括软盘、闪存驱动器、磁带、外部或可移动的固态或磁性驱动器、光盘和数字多功能光盘。非数字媒介包括纸张和微缩胶片。对存储介质进行物理控制包括进行盘点、建立允许个人借出和归还图书馆介质的程序,以及对存储介质保持问责制。安全存储包括锁闭的抽屉、桌子或柜子,或受控的介质库。受控区域提供物理和程序控制,以满足保护信息和系统所建立的要求。清理技术(例如销毁、加密擦除、清除和清理)可防止受控未分类信息(CUI)被未经授权的人获取。清理过程将CUI从介质中移除,使信息无法被检索或重建。
评估
评估状态:
评估备注: