详细内容或原文请订阅后点击阅览
OPSEC 意识月:预防和报告未经授权的披露
一月是运营安全意识月,今年的主题是防止和报告未经授权的披露。当受信任的行业出现 UD 时,就会发生
来源:美国陆军伦纳德伍德堡一月是运营安全意识月,今年的主题是防止和报告未经授权的披露。
当我们组织内部值得信赖的个人向未经授权的接收者传达或实际传输机密的国家安全信息或受控的非机密信息(包括 OPSEC 关键信息和指标)时,就会发生 UD。
良好的 OPSEC 实践有助于我们避免 UD 或非公开信息的泄露,这对于维护我们国家的安全、人员安全和公众信任至关重要。
您应该记住,虽然我们的组织仍然致力于透明度,但授权接收者必须具备资格并在任何披露之前有必要知道。
任何类型的 UD 都可能导致行政行动、转介刑事或反情报调查,或暂停或撤销对机密信息的访问。
如何保护 CUI 和 CNSI — 包括 OPSEC 关键信息
如何保护 CUI 和 CNSI — 包括 OPSEC 关键信息以下是一些防止未经授权披露的重要方法:
示例:将非公开信息发布到商业社交媒体平台上的封闭群组,即使该群组的所有成员都有权接收该信息,也是不被授权的。
示例:示例: 禁止将机密或 CUI 信息发布到任何面向公众的网站,即使是政府运营的网站。
示例: 示例:一旦发生疑似或实际 UD,请采取行动