保护受控未分类信息 Rev 3

行为规范代表了一种面向系统用户的访问协议类型。组织会根据各个用户的角色和职责考虑处理 CUI 的行为规范，并区分适用于特权用户的规则和适用于普通用户的规则。