* Autorizzazione di sicurezza: È necessario possedere un nulla osta di sicurezza (confidenziale, segreto, top secret, ecc.) A un livello pari o superiore al livello di classificazione delle informazioni a cui accederai. Questo gioco è concesso dopo un'indagine approfondita di fondo.
* Necessità di conoscere: È necessario dimostrare un legittimo bisogno di conoscere le informazioni classificate per le tue responsabilità lavorative. Semplicemente avere una liquidazione non concede l'accesso; È necessario avere un motivo dimostrabile per accedere al sistema e ai dati specifici.
* Allenamento specifico del sistema: Ciò coprirà i protocolli e le procedure di sicurezza specifici per il sistema informativo automatizzato. Questo include ma non è limitato a:
* Procedure di controllo degli accessi: Come accedere, come accedere a dati specifici e come disconnettersi in modo sicuro.
* Procedure di gestione dei dati: Come gestire le informazioni classificate, incluso il download, la stampa, la condivisione e la memorizzazione.
* Procedure di segnalazione degli incidenti: Come segnalare incidenti di sicurezza o violazioni.
* Politica di utilizzo accettabile: Linee guida su quali attività sono e non sono consentite sul sistema.
* Protocolli di sicurezza fisica: A seconda del sistema, potrebbero esserci regole sulla posizione fisica in cui è possibile accedere al sistema.
* Le attuali norme e politiche di sicurezza: Questi copriranno gli ultimi aggiornamenti e le modifiche alle linee guida per la sicurezza pertinenti. Questo è un requisito continuo, non un briefing una tantum.
I dettagli specifici del briefing varieranno a seconda del livello di classificazione del sistema e delle politiche di sicurezza dell'agenzia. Oltre al briefing, i corsi di formazione continua e di aggiornamento sono generalmente necessari per mantenere l'accesso. L'incapacità di aderire a questi briefing e politiche può comportare gravi conseguenze, tra cui azioni disciplinari e azioni penali.
software © www.354353.com