المعلومات غير السرية الخاضعة للرقابة (CUI)

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن

المعلومات غير المصنفة الخاضعة للرقابة (CUI) هي معلومات فيدرالية غير مصنفة (معلومات تُنشئها الحكومة الفيدرالية أو تمتلكها، أو تُنشئها جهة ما أو تمتلكها لصالح الحكومة أو نيابةً عنها) تتطلب ضوابط حماية أو نشر تتوافق مع القانون واللوائح والسياسات الحكومية العامة. ويُمثل برنامج المعلومات غير المصنفة الخاضعة للرقابة الفيدرالي نهجًا حكوميًا شاملًا لوضع مجموعة موحدة من المتطلبات وضوابط أمن المعلومات، بهدف تأمين المعلومات الحكومية الحساسة.

CUI هو مصطلح يتضمن العديد من العلامات المختلفة لتحديد المعلومات غير المصنفة والتي يجب حمايتها. بعض الأمثلة التي قد تكون مألوفة لديك:  

• المعلومات الشخصية القابلة للتعريف (PII) 
• المعلومات الشخصية الحساسة القابلة للتعريف (SPII) 
• معلومات الأعمال الملكية (PBI) أو المعروفة حاليًا داخل وكالة حماية البيئة باسم معلومات الأعمال السرية (CBI) 
• المعلومات الفنية الخاضعة للرقابة غير المصنفة (UCTI) 
• حساسة ولكن غير مصنفة (SBU) 
• للاستخدام الرسمي فقط (FOUO) 
• إنفاذ القانون الحساس (LES)، وغيرها.

ما لا تُصنّفه CUI ضمن المعلومات السرية أو السرية للغاية، بل تُعدّ أكثر أهمية من CUI.

من أمثلة المعلومات السرية جدول أعمال السياسيين في مجلس الشيوخ. أما السرية فتشمل جدول أعمال الرئيس ونائبه (باستثناء اللقاءات العامة المنشورة لوسائل الإعلام). أما السرية للغاية فتشمل بعض تحركات القوات العسكرية الأمريكية أو بيع الأسلحة لحلفائنا.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة أو مزودي الخدمات المدارة؟

لا تحتاج معظم الشركات الصغيرة والمتوسطة ومزودي خدمات تكنولوجيا المعلومات المُدارة إلى القلق بشأن المعلومات غير المصنفة الخاضعة للرقابة (CUI) إلا إذا كانت تعمل مع جهات حكومية أو كانت هي نفسها متعاقدة مع وزارة الدفاع. إذا كانت شركتك مهتمة بالعمل مع الحكومة، فقد تحتاج مؤسستك إلى الامتثال لمعايير CMMC . تختلف متطلبات الامتثال لمعايير CMMC باختلاف العقد، حيث تشترط العديد من العقود الامتثال للمستوى 1 أو 2 فقط، بينما تشترط بعض العقود المستوى 3 (أكثر الضوابط الإلزامية صرامة).

إذا لم تكن تعمل مع الحكومة بعد، ولكنك تخطط للعمل في قطاع الدفاع مستقبلًا، فعليك أن تبدأ رحلتك في CMMC. يُقدّر الكثيرون أن المؤسسة قد تستغرق من ١٢ إلى ١٨ شهرًا للوصول إلى مستوى جاهزية CMMC الثاني، ووقتًا أطول للمستوى الثالث.

ينبغي عليك أيضًا الاستعانة بمستشار من CMMC لمساعدتك في الاستعداد. هناك العديد من الخيارات التي قد تؤدي إلى نتائج عكسية. مع ذلك، لم تُحدد بعد قرارات أخرى تتعلق بامتثال CMMC، وأبرزها تحديد من يمكنه التصديق على امتثاله للمستوى الثاني، ومن سيُطلب منه الحصول على شهادة من جهة اعتماد مرخصة.

تتعلق المبادئ الأساسية للامتثال لمعايير CMMC بأفضل ممارسات الأمن الاستباقية والمتسقة، استنادًا إلى أهداف الضوابط NIST 800-171. هذه هي الضوابط التي ينبغي على معظم المؤسسات التركيز على تطبيقها لضمان برامج أمن سيبراني دفاعية قوية ومتعمقة، ولضمان راحة البال. 

ستساعدك التوصيات الإضافية أدناه في توجيه مؤسستك على الطريق الصحيح نحو الامتثال لمعايير CMMC. 

توصيات إضافية بشأن الأمن السيبراني

بالإضافة إلى ذلك، ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات مُدمجة في منتج CyberHoot أو خدمات vCISO من CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات الأمن السيبراني.

لمعرفة المزيد عن المعلومات غير السرية الخاضعة للرقابة (CUI)، شاهد هذا الفيديو القصير الذي تبلغ مدته دقيقتين:

مصادر: 

جامعة ميشيغان للتعليم

نيست

DCSA

وكالة حماية البيئة

قراءة إضافية:

الالتزام بمعايير CMMC

المصطلحات ذات الصلة:

شهادة نموذج نضج الأمن السيبراني (CMMC)

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء: 

• المدونة
• المكتبة الإلكترونية
• الرسوم البيانية
• آخر أخبارنا
• الأخبار الصحفية
• فيديوهات تعليمية (كيفية) - مفيد جدًا لمستخدمينا المتميزين!

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".