NIST
保护受控未分类信息 Rev 3
控制项模式在非联邦系统和组织中保护受控非机密信息的安全要求。
版本: Rev 3•覆盖状态: 完整覆盖 (194/194)•控制项/量表/总计: 97/97/194•当前展示: 1 / 97•17 个分类
03.08.05媒体传输控制项
媒体保护 / 媒体传输
系统介质包括数字介质和非数字介质。数字介质包括闪存驱动器、软盘、磁带、外部或可移动的固态或磁盘驱动器、光盘以及数字多功能光盘。非数字介质包括微缩胶片和纸张。受控区域是组织为满足保护受控非公开信息(CUI)和系统要求而提供物理或程序性措施的空间。在运输过程中对介质的保护可以包括加密和/或锁定容器。与介质运输相关的活动包括释放介质以便运输、确保介质进入适当的运输流程,以及实际的运输。被授权的运输和快递人员可能包括组织外部的个人。在运输过程中保持介质的可追溯性包括将运输活动限制在授权人员范围内,并在介质通过运输系统移动时跟踪或获取运输活动记录,以防止和发现丢失、破坏或篡改。此要求与03.13.08和03.13.11相关。
评估
评估状态:
评估备注: