机密性:对系统和数据的保护,以使未经授权的各方无法查看数据,敏感信息未向未经授权的实体披露的属性,以及保证信息未向未经授权的个人或流程披露的保证。受控的未分类信息(CUI):联邦政府拥有或创建的信息需要仅使用与联邦法律,法规和政策一致的控制进行保护和传播。数据保管人:个人或组织在物理或逻辑拥有数据所有者的数据中。数据保管人负责保护其拥有的数据免于未经授权的访问,更改,破坏或使用,并提供和管理和管理一般控制,例如备份和恢复系统。数据所有者:定义,管理和控制数据的使用并确保对数据的信息安全标准遵守数据的个人。信息安全:策略,标准,准则,过程,活动和行动,旨在保护信息系统的机密性,完整性和可用性及其处理敏感性和风险的数据。信息安全事件:是指对大学数据或系统的完整性,可用性或保密性构成企业影响或威胁的不利事件或情况,无论是故意的还是偶然的,或者对基于法规要求进行报告。信息技术(IT)系统:在相同的直接管理控制下的一组IT资源集。完整性:防止不当信息修改或破坏,包括确保信息非拒绝和真实性。
主要关键词