保护受控未分类信息 Rev 3

一个设施可以包括一个或多个物理地点，这些地点包含处理、存储或传输受控未分类信息（CUI）的系统或系统组件。物理访问授权适用于员工和访客。拥有永久物理访问授权凭证的个人不被视为访客。授权凭证包括身份证徽章、身份证卡和智能卡。组织根据适用的法律、行政命令、指令、法规、政策、标准和指南确定授权凭证的强度。对于被指定为公众可进入的设施内的某些区域，可能不需要物理访问授权。