Čo AR pokrýva ukladanie PII vo vládnej sieti?

Neexistuje jediný AR (nariadenie armády), ktorý komplexne pokrýva ukladanie informácií o identifikácii osôb (PII) vo vládnej sieti. Zvládanie PII sa riadi kombináciou ARS, pokynov DOD (DODI) a ďalších smerníc, ktoré spolupracujú. Kľúčové oblasti a súvisiace predpisy zahŕňajú:

* ar 25-1: Toto nariadenie sa týka celkového riadenia záznamov vrátane aspektov relevantných pre ukladanie a bezpečnosť PII. Aj keď sa podrobne nezaoberá PII, nastavuje základ pre postupy udržiavania záznamov, ktoré ovplyvňujú manipuláciu s PII.

* Dodi 8500,01: Táto inštrukcia sa vzťahuje na kybernetickú bezpečnosť a jej čiastočne sa zaoberajú ochranou PII. Toto je pravdepodobne najdôležitejší dokument, ktorý načrtáva bezpečnostné požiadavky na spracovanie systémov PII.

* nist sp 800-53: Aj keď nejde o nariadenie armády, je to rozhodujúci národný inštitút pre normy a publikáciu technológií, ktorý výrazne ovplyvňuje bezpečnostné kontroly implementované v rámci DOD. Poskytuje konkrétne bezpečnostné ovládacie prvky pre rôzne aspekty bezpečnosti informácií vrátane ochrany PII. DODI 8500.01 bude odkazovať a obsahuje požiadavky NIST SP 800-53.

* ar 380-5: Toto nariadenie sa týka bezpečnostného programu armády, ktorý by zahŕňal postupy a politiky na ochranu PII v sieťach.

Stručne povedané, skladovanie PII vo vládnej sieti sa nevzťahuje na jediný AR, ale skôr zložitú súhru predpisov a pokynov. Dodržiavanie predpisov si vyžaduje porozumenie a implementáciu príslušných oddielov všetkých platných dokumentov. Špecifiká budú závisieť aj od úrovne klasifikácie PII.

• Predchádzajúca strana: Čo je úložné médium? 
• Ďalšia strana: Čo je synchronizácia priečinka na počítači?