Para acessar as informações classificadas de habitação do sistema de informações automatizadas, você deve receber um briefing de autorização de segurança apropriado ao nível de classificação das informações. Este briefing cobrirá:
*
autorização de segurança: Você deve possuir uma autorização de segurança (confidencial, secreta, segredo, etc.) em um nível igual ou superior ao nível de classificação das informações que você acessará. Essa autorização é concedida após uma investigação completa de antecedentes.
*
Precisa saber: Você deve demonstrar uma necessidade legítima de conhecer as informações classificadas para suas responsabilidades no trabalho. Simplesmente ter uma autorização não concede acesso; Você deve ter um motivo demonstrável para acessar o sistema e dados específicos.
* Treinamento específico do sistema: Isso abrangerá os protocolos e procedimentos de segurança específicos para o sistema de informações automatizadas. Isso inclui, mas não está limitado a:
*
Procedimentos de controle de acesso: Como fazer login, como acessar dados específicos e como fazer logon com segurança.
*
Procedimentos de manuseio de dados: Como lidar com informações classificadas, incluindo download, impressão, compartilhamento e armazenamento.
*
Procedimentos de relatório de incidentes: Como relatar incidentes ou violações de segurança.
*
Política de uso aceitável: Diretrizes sobre quais atividades são e não são permitidas no sistema.
*
Protocolos de segurança física: Dependendo do sistema, pode haver regras sobre o local físico onde o sistema pode ser acessado.
*
Regulamentos e políticas atuais de segurança: Eles abrangem as atualizações e alterações mais recentes nas diretrizes de segurança relevantes. Este é um requisito contínuo, não um briefing único.
Os detalhes específicos do briefing variam dependendo do nível de classificação do sistema e das políticas de segurança da agência. Além do briefing, os cursos de treinamento contínuo e atualização geralmente são necessários para manter o acesso. O não cumprimento desses briefings e políticas pode resultar em sérias conseqüências, incluindo ações disciplinares e processo criminal.
