机构名称：
¥ 9.0
政府创建或拥有的信息，或者实体为政府创建或代表政府创建或拥有的信息，即法律，法规或范围内的政策要求或允许机构使用保障或传播控制。但是，CUI不包括机密信息（请参阅本节（e）段）或非执行分支实体在其自身系统中拥有并维护的信息，这些系统并非来自或未由执行分支机构或代理机构代理的执行分支机构或实体创建或没有创建或拥有。法律，法规或政府范围的政策可能需要或允许以三种方式进行保护或传播控制：要求或允许机构控制或保护信息，但没有提供具体的控制，这使信息CUI Basic；要求或允许机构控制或保护信息并提供特定的控制，这使得CUI指定了信息；或要求或允许机构控制信息并仅指定其中的某些控件，这使得CUI指定了信息，但使用当局未指定的CUI基本控件。
CMMC评估指南 - 第3级-DOD CIO
主要关键词
相关文件推荐
