Ein Überblick über kontrollierte nicht klassifizierte Informationen (CUI)

Controlled Unclassified Information (CUI) ist ein von der US-Regierung verwendeter Begriff für nicht als Verschlusssache eingestufte Informationen, die im Einklang mit den geltenden Gesetzen, Vorschriften und regierungsweiten Richtlinien geschützt oder verbreitet werden müssen. Die CUI-Vorschriften dienen dem Schutz und der Kontrolle der Verbreitung sensibler Informationen innerhalb der US-Regierung sowie mit anderen Organisationen des öffentlichen und privaten Sektors.

CUI werden je nach Art der zu schützenden Informationen in Kategorien eingeteilt. Zu diesen Kategorien gehören: personenbezogene Informationen, Geschäftsinformationen, Informationen der Strafverfolgungsbehörden, Gesundheitsinformationen, kritische Infrastrukturinformationen, nachrichtendienstliche Informationen und Kommunikationsinformationen. Jede Kategorie hat ihre eigenen Regeln und Anforderungen, die befolgt werden müssen, um die Informationen zu schützen.

Das CUI-Programm ist ein regierungsweites Programm, das den Schutz und die Weitergabe von CUI regelt. Das Programm verpflichtet alle Organisationen, die mit CUI umgehen, eine sichere Umgebung zu schaffen und aufrechtzuerhalten und sicherzustellen, dass die Informationen nur an befugtes Personal weitergegeben werden. Das Programm bietet Organisationen auch Anleitungen und Ressourcen, um sie bei der Einhaltung der Vorschriften zu unterstützen.

Wenn CUI gehandhabt werden, müssen sie mit den entsprechenden CUI-Kennzeichnungen versehen werden. Die Kennzeichnung erinnert das Personal daran, dass die Informationen vertraulich sind und nicht ohne Genehmigung weitergegeben werden dürfen. Die Kennzeichnung muss in Übereinstimmung mit den Vorschriften des CUI-Programms angebracht werden.

Das CUI-Register ist ein Online-Speicher für alle CUI und zugehörige Materialien. Das Register ermöglicht Organisationen die Speicherung, Suche und Verwaltung von CUI innerhalb ihrer Organisation. Das Register bietet auch Zugang zu Ressourcen und Anleitungen für den Umgang mit CUI.

Organisationen müssen das Personal, das mit CUI umgeht, schulen. Die Schulung muss die Vorschriften des CUI-Programms abdecken und sicherstellen, dass das Personal die richtigen Methoden für den Umgang mit und den Schutz von Informationen versteht.

Die Organisationen müssen sicherstellen, dass sie die Vorschriften des CUI-Programms einhalten. Dazu gehört, dass sie die im CUI-Programm festgelegten Regeln und Verfahren befolgen und die notwendigen Kontrollen zum Schutz der Informationen durchführen.

Das CUI-Programm wird von der US-Regierung durchgesetzt. Organisationen, die die Vorschriften des CUI-Programms nicht einhalten, können mit Strafen, Sanktionen oder anderen Maßnahmen belegt werden.

Das CUI-Programm dient dem Schutz sensibler Informationen vor unbefugter Offenlegung. Es trägt auch dazu bei, dass Organisationen die Gesetze und Vorschriften einhalten, die die Verwendung und den Schutz sensibler Informationen regeln. Durch die Einhaltung der Vorschriften des CUI-Programms können Organisationen sicherstellen, dass Informationen geschützt sind und nur an diejenigen weitergegeben werden, die sie unbedingt kennen müssen.