什么是敏感安全信息？(sensitive security information?)
自1974年以来，美国已将某些类型的数据归类为敏感安全信息（SSI）。这始于《航空运输安全法案》的通过，该法案旨在保护某些航空旅行信息，如商业秘密和乘客身份，以及可能危及安全的基础设施和日程安排信息。2001年9月11日一年后，一个新的国土安全局（HSA）接管了交通部（DOT）和新的交通安全管理局（TSA），该局的任务是监督SSI的保护，大大扩展了其定义和范围。一如往常，这些盖章的信息必须包含一份关于允许查看该信息的特定人员的声明，甚至那些人也必须“需要知道” .
联邦法规明确规定了如何处理敏感的安全信息——从存储在文件柜中的文件、照片和视频到存储在计算机上的其他信息。这不仅包括SSI必须如何盖章、存储和保护，还包括如何以及向谁披露。根据美国联邦航空管理局的一份后勤报告，SSI必须以粗体、16点字体或更大的字体进行标记，最好是像《泰晤士报新罗马版》那样的无意义风格。
被认为是敏感材料的范围很广。根据政府问责局2005年向国会提交的一份报告，与航空、铁路、港口和其他类型的公共交通有关的敏感安全信息分为三个基本类别。在SSI的16个定义中，11种类型的数据需要特别委员会确定SSI。四种分类类型的数据始终为SSI，其中一种需要相关人员书面确定SSI
尽管许多公民理解加强安全的必要性，但其他人也对公众的时间和金钱缺乏监督表示遗憾。开放政府记者联盟（Journalism for Open Government）在一份在线声明中称，敏感的安全信息涉及面太广。像TSA、HSA、DOT甚至海岸警卫队这样的机构都可以认为它想要的任何文件都对安全敏感，因此免于遵守联邦公共记录法
定义如何处理敏感安全信息的法规要求创建SSI的任何人员，甚至合同工，立即盖章，在不在视线范围内时将其保护在上锁的容器或密码保护的计算机中。如果另一名工人持有未标记的SSI，应立即进行。此外，应将其错误告知前任员工
- 发表于 2022-01-18 20:16
- 阅读 ( 90 )
- 分类：公共
你可能感兴趣的文章
网站安全对企业成长至关重要的5个原因
...用的措辞并不是那么具体，以至于你不知道他们使用的是什么系统或技术。然而，它确实解释了他们的安全系统保护用户的程度。 ...
如何为您的网站编写隐私策略
...将了解应该在隐私策略中包含哪些元素，向这些元素添加什么，以及一些示例网站隐私策略模板和示例。 ...
solarwinds黑客攻击后，联邦法院对敏感文件采取低技术手段
...里传递的信息很清楚：司法部门在弄清楚黑客对系统做了什么之前，不希望系统上有它最敏感的文件，它愿意在文件归档过程中增加相当多的摩擦。他们不能再只是通过互联网发送，他们将不得不亲手交付实际的纸张或U盘。 We f...
网络安全(cyber security)和信息安全(information security)的区别
...上网的时间往往是十年前的两倍。 一切都在数字化，为什么企业要落后呢！在这个数字时代，拥有一个在线的存在是更为必要的。人们需要方便地访问从产品到服务的所有内容，包括只需单击一下即可获得的信息。数字化不仅...
投票(poll)和调查(survey)的区别
...这是民意测验和调查的主要区别。 这篇文章解释道， 1.什么是投票结构、目的、优势 2.什么是调查结构、目的、优势 3. What is the Difference Between Poll and Survey? 什么是民意调查(a poll)？ 民意测验允许你问一个选择题。这是一个简单...
信息安全(information security)和网络安全(cyber security)的区别
...，网络安全是信息安全的一个子集。 覆盖的关键领域 1.什么是信息安全-定义，功能2.什么是网络安全-定义，功能3.信息安全和网络安全之间的关系是什么-关联概述4.信息安全和网络安全之间的区别是什么-主要区别的比较 关键术...
mcafee互联网安全(mcafee internet security)和mcafee完全安全(mcafee total security)的区别
...他恶意软件。比较参数互联网安全McAfee完全安全它提供了什么？它为用户提供了双向防火墙、家长控制和反垃圾邮件过滤器。以及跟踪和删除病毒和恶意软件。它更详细地介绍了它提供的功能，垃圾邮件过滤能力，删除cookies，Ma...
网络安全(cyber security)和信息安全(information security)的区别
网络安全只与数字领域有关，涉及与互联网相连的一切。这包括所有在线账户、互联网连接、网络钓鱼、诱饵、数据泄露等。网络安全与****有关，还包括该领域的数据和信息。 另一方面，...
如何用手机替换钱包
...。请在评论中告诉我们您是如何将**放入钱包的，或者为什么不能将钱包放在后面。
网络安全(cyber security)和信息安全(information security)的区别
...全属于信息技术范畴。现在，让我们马上来看看区别！ 什么是网络安全(cyber security)？网络安全是保护存在于网络空间或电子形式中的数据的实践。它有助于保护数据免受任何外部攻击。此外，它还包括找到最重要的数据以及薄...
0 篇文章
