保护受控未分类信息 Rev 3

该要求涉及对受控未分类信息（CUI）的保护政策和程序。政策和程序有助于保障安全，应涵盖CUI安全要求的每个类别。政策可以作为组织安全政策的一部分，也可以通过单独的政策来体现，以应对每个类别的安全要求。程序描述了政策如何实施，并且可以针对作为程序对象的个人或角色。程序可以记录在系统安全计划中，也可以记录在一个或多个单独的文档中。