Τι καλύπτει την αποθήκευση του PII σε κυβερνητικό δίκτυο;

Δεν υπάρχει μία ενιαία AR (ρύθμιση του στρατού) που καλύπτει εκτενώς την αποθήκευση προσωπικών αναγνωρίσιμων πληροφοριών (PII) σε κυβερνητικό δίκτυο. Ο χειρισμός του PII διέπεται από ένα συνδυασμό ARS, οδηγιών DOD (DODI) και άλλων οδηγιών, όλοι συνεργάζονται. Οι βασικοί τομείς και οι σχετικοί κανονισμοί περιλαμβάνουν:

* AR 25-1: Αυτός ο κανονισμός καλύπτει τη συνολική διαχείριση των αρχείων, συμπεριλαμβανομένων των πτυχών που σχετίζονται με την αποθήκευση και την ασφάλεια του PII. Παρόλο που δεν απευθύνεται συγκεκριμένα στο PII λεπτομερώς, θέτει τα θεμέλια για πρακτικές διατήρησης αρχείων που επηρεάζουν το χειρισμό PII.

* Dodi 8500.01: Αυτή η εντολή καλύπτει την ασφάλεια στον κυβερνοχώρο και οι υπο-κεφάλαιο της αφορούν την προστασία του PII. Αυτό είναι αναμφισβήτητα το πιο κρίσιμο έγγραφο, που περιγράφει τις απαιτήσεις ασφαλείας για την επεξεργασία των συστημάτων PII.

* NIST SP 800-53: Αν και δεν είναι κανονισμός του στρατού, αυτό είναι ένα κρίσιμο Εθνικό Ινστιτούτο Προτύπων και Τεχνολογικής Δημοσίευσης που επηρεάζει σε μεγάλο βαθμό τους ελέγχους ασφαλείας που εφαρμόζονται στο DOD. Παρέχει συγκεκριμένους ελέγχους ασφαλείας για διάφορες πτυχές της ασφάλειας των πληροφοριών, συμπεριλαμβανομένης της προστασίας PII. Το DODI 8500.01 θα αναφέρει και θα ενσωματώσει τις απαιτήσεις NIST SP 800-53.

* AR 380-5: Αυτός ο κανονισμός αφορά το πρόγραμμα ασφάλειας του στρατού, το οποίο θα περιλαμβάνει διαδικασίες και πολιτικές για την προστασία του PII στα δίκτυα.

Εν ολίγοις, η αποθήκευση του PII σε ένα κυβερνητικό δίκτυο δεν καλύπτεται από ένα μόνο AR, αλλά μάλλον μια πολύπλοκη αλληλεπίδραση κανονισμών και οδηγιών. Η συμμόρφωση απαιτεί την κατανόηση και την εφαρμογή των σχετικών τμημάτων όλων των εφαρμοστέων εγγράφων. Οι λεπτομέρειες θα εξαρτηθούν επίσης από το επίπεδο ταξινόμησης του PII.