नियंत्रित अवर्गीकृत सूचना (सीयूआई)

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

नियंत्रित अवर्गीकृत सूचना (सीयूआई) संघीय स्तर पर वर्गीकृत न की गई सूचना है (वह सूचना जो संघीय सरकार द्वारा बनाई या रखी जाती है, या जो कोई संस्था सरकार के लिए या उसकी ओर से बनाती या रखती है) जिसके लिए कानून, विनियमों और सरकार-व्यापी नीतियों के अनुरूप सुरक्षा या प्रसार नियंत्रण आवश्यक हैं। संघीय सीयूआई कार्यक्रम संवेदनशील सरकारी सूचनाओं की सुरक्षा के लिए एक समान आवश्यकताओं और सूचना सुरक्षा नियंत्रणों का समूह बनाने का एक सरकार-व्यापी दृष्टिकोण है।

CUI एक ऐसा शब्द है जिसमें कई अलग-अलग चिह्न होते हैं जो उस जानकारी की पहचान करते हैं जो वर्गीकृत नहीं है लेकिन जिसे संरक्षित किया जाना चाहिए। कुछ उदाहरण जिनसे आप परिचित हो सकते हैं, वे हैं:  

• व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) 
• संवेदनशील व्यक्तिगत पहचान योग्य जानकारी (SPII) 
• स्वामित्व वाली व्यावसायिक जानकारी (पीबीआई) या वर्तमान में ईपीए के भीतर के रूप में जाना जाता है गोपनीय व्यावसायिक जानकारी (सीबीआई) 
• अवर्गीकृत नियंत्रित तकनीकी जानकारी (यूसीटीआई) 
• संवेदनशील लेकिन अवर्गीकृत (एसबीयू) 
• केवल आधिकारिक उपयोग के लिए (FOUO) 
• कानून प्रवर्तन संवेदनशील (एलईएस), और अन्य।

CUI गोपनीय या अति गोपनीय जानकारी नहीं है। ये दोनों CUI से भी ज़्यादा महत्वपूर्ण हैं।

सीयूआई का एक उदाहरण सीनेट में राजनेताओं का कार्य-सूची हो सकता है। गोपनीय जानकारी राष्ट्रपति और उपराष्ट्रपति का कार्यक्रम होगा (मीडिया में प्रकाशित सार्वजनिक कार्यक्रमों के अलावा)। अति-गोपनीय जानकारी संयुक्त राज्य अमेरिका की सेना की कुछ सैन्य गतिविधियों या हमारे सहयोगियों को हथियारों की बिक्री से संबंधित हो सकती है।

एसएमबी या एमएसपी के लिए इसका क्या मतलब है?

अधिकांश लघु एवं मध्यम आकार के व्यवसायों (एसएमबी) और मल्टी-सर्विस प्रोवाइडर्स (एमएसपी) को नियंत्रित अवर्गीकृत सूचना (सीयूआई) के बारे में चिंता करने की आवश्यकता नहीं है, जब तक कि वे सरकारी संस्थाओं के साथ काम नहीं कर रहे हों या स्वयं रक्षा ठेकेदार न हों। यदि आपकी कंपनी सरकार के साथ काम करने में रुचि रखती है, तो आपके संगठन को सीएमएमसी अनुपालन की आवश्यकता हो सकती है । सीएमएमसी अनुपालन की आवश्यकताएं अनुबंध के आधार पर भिन्न होती हैं, कई अनुबंधों में केवल स्तर 1 या स्तर 2 के अनुपालन की आवश्यकता होती है, लेकिन कुछ अनुबंधों में स्तर 3 (सबसे सख्त अनिवार्य नियंत्रण) की आवश्यकता होती है।

अगर आप अभी तक सरकार के साथ काम नहीं कर रहे हैं, लेकिन भविष्य में रक्षा उद्योग में काम करने की योजना बना रहे हैं, तो भी आपको अपनी CMMC यात्रा शुरू कर देनी चाहिए। कई लोगों का अनुमान है कि किसी संगठन को CMMC स्तर 12 की तैयारी तक पहुँचने में 18 से 2 महीने लग सकते हैं, और स्तर 3 के लिए और भी ज़्यादा।

आपको तैयारी में मदद के लिए किसी CMMC सलाहकार से भी संपर्क करना चाहिए। ऐसे कई रास्ते हैं जो आपको एक बंद रास्ते पर ले जा सकते हैं। फिर भी, CMMC अनुपालन से संबंधित अन्य निर्णय अभी तय होने बाकी हैं - सबसे महत्वपूर्ण यह कि कौन स्तर 2 अनुपालन के लिए स्वयं सत्यापन कर सकता है और किसे किसी लाइसेंस प्राप्त प्रमाणन संगठन से प्रमाणित होना आवश्यक होगा।

CMMC अनुपालन के मूल सिद्धांत NIST 800-171 नियंत्रण उद्देश्यों पर आधारित सक्रिय और सुसंगत सुरक्षा सर्वोत्तम प्रथाओं से संबंधित हैं। ये ऐसे नियंत्रण हैं जिन पर अधिकांश संगठनों को मज़बूत गहन सुरक्षा कार्यक्रमों और मन की शांति के लिए ध्यान केंद्रित करना चाहिए। 

नीचे दी गई अतिरिक्त सिफारिशें आपके संगठन को CMMC अनुपालन की दिशा में सही रास्ते पर लाने में मदद करेंगी। 

अतिरिक्त साइबर सुरक्षा अनुशंसाएँ

इसके अतिरिक्त, नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

नियंत्रित अवर्गीकृत सूचना (CUI) के बारे में अधिक जानने के लिए, यह 2 मिनट का छोटा वीडियो देखें:

सूत्रों का कहना है: 

UMICH.Edu

NIST

डीसीएसए

EPA

अतिरिक्त पढ़ना:

सीएमएमसी के अनुरूप बनना

संबंधित शर्तें:

साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन (सीएमएमसी)

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।