Examples Of Controlled Unclassified Information Include

Controlled Unclassified Information (CUI) ist Information, die die Regierung erstellt oder besitzt, oder die in ihrem Auftrag erstellt oder besessen wird, und die gemäß Gesetz, Verordnung oder Regierungsrichtlinie geschützt werden muss. Es ist *keine* Verschlusssache, aber der unbefugte Zugriff oder die Offenlegung kann schädliche Folgen haben.

Was bedeutet das genau?

Stell dir vor, die Regierung hat viele sensible Informationen, die sie nicht als "geheim" einstufen muss, aber trotzdem nicht möchte, dass jeder sie einfach sehen kann. CUI füllt diese Lücke. Es ist ein standardisierter Ansatz, um den Umgang mit solchen Informationen innerhalb der Regierung und mit Unternehmen, die mit der Regierung zusammenarbeiten, zu verwalten.

Es gibt viele verschiedene Kategorien von CUI, und jede Kategorie hat ihre eigenen spezifischen Regeln für den Umgang damit. Einige Beispiele umfassen:

Beispiele für Controlled Unclassified Information

• Personenbezogene Daten (PII): Informationen, die zur Identifizierung einer Person verwendet werden können, wie z. B. Sozialversicherungsnummern, Geburtsdaten, oder Bankkontonummern. Denke an ein Formular, das du ausfüllst, um einen staatlichen Zuschuss zu beantragen. Dieses Formular enthält wahrscheinlich PII und wäre als CUI zu behandeln.
• Steuerinformationen: Informationen über Steuern, die von Einzelpersonen oder Unternehmen gezahlt werden. Deine Steuererklärung ist definitiv CUI!
• Gesundheitsinformationen: Informationen über die Gesundheit einer Person, wie z. B. Krankenakten. Wenn ein Unternehmen im Auftrag des Gesundheitsministeriums arbeitet und Gesundheitsdaten verarbeitet, sind diese Daten CUI.
• Finanzinformationen: Informationen über die Finanzen einer Person oder eines Unternehmens. Kreditberichte sind ein gutes Beispiel.
• Rechtsschutzinformationen: Informationen, die während einer rechtlichen Untersuchung gesammelt werden. Denke an Aktennotizen eines Staatsanwalts in einem laufenden Fall.
• Informationen zur Infrastruktur: Details über kritische Infrastruktur wie Kraftwerke oder Wasserversorgungssysteme. Diese Informationen müssen geschützt werden, um zu verhindern, dass jemand diese Systeme sabotieren kann.
• Informationen zu Exportkontrollen: Technologien, Software oder Informationen, deren Export aus den Vereinigten Staaten reguliert wird. Die Spezifikationen einer hochmodernen Drohne zum Beispiel.
• Informationen zum Strafrecht: Informationen, die während einer Strafverfolgung gesammelt werden, die noch nicht öffentlich sind.

Wie wird CUI gehandhabt?

Unternehmen und Behörden, die CUI verarbeiten, müssen bestimmte Sicherheitsvorkehrungen treffen, um diese Informationen zu schützen. Dazu gehören:

• Zugriffskontrolle: Nur autorisierte Personen dürfen Zugriff auf CUI haben. Das bedeutet, dass Passwörter benötigt werden und nicht jeder Mitarbeiter Zugang zu allen Daten hat.
• Physische Sicherheit: CUI muss physisch geschützt werden, z. B. durch Aufbewahrung in verschlossenen Räumen oder Containern.
• Cybersecurity: CUI muss vor Cyberangriffen geschützt werden. Das bedeutet, dass Firewalls, Antivirensoftware und andere Sicherheitsmaßnahmen erforderlich sind.
• Kennzeichnung: CUI muss korrekt gekennzeichnet werden, damit jeder, der damit umgeht, weiß, dass es sich um CUI handelt und wie es behandelt werden muss.
• Schulung: Mitarbeiter, die mit CUI umgehen, müssen in den korrekten Umgang mit diesen Informationen geschult werden.

Warum ist CUI wichtig?

Der Schutz von CUI ist aus vielen Gründen wichtig. Sie kann:

• Die Privatsphäre von Einzelpersonen schützen: Wenn PII gestohlen wird, kann dies zu Identitätsdiebstahl führen.
• Die nationale Sicherheit schützen: Wenn Informationen über kritische Infrastruktur in die falschen Hände geraten, könnte dies zu Sabotage führen.
• Das Gesetz schützen: Die Integrität von laufenden Ermittlungen zu gewährleisten.
• Wettbewerbsvorteile schützen: Indem sichergestellt wird, dass sensible Geschäftsinformationen nicht an Wettbewerber weitergegeben werden.

Zusammenfassend lässt sich sagen, dass CUI eine wichtige Kategorie von Informationen ist, die zwar nicht geheim ist, aber dennoch geschützt werden muss. Das Verständnis, was CUI ist und wie sie gehandhabt werden muss, ist für jeden, der mit der Regierung zusammenarbeitet oder mit sensiblen Informationen umgeht, unerlässlich. Wenn Sie sich nicht sicher sind, ob Informationen als CUI gelten, ist es immer am besten, auf Nummer sicher zu gehen und sie als solche zu behandeln. Denken Sie daran: Sicherheit geht vor!