跳到主要内容

数据分类和安全操作程序.01

数据分类和安全操作程序.01
哪个app可以赌足球
系列:500信息服务
章节:数据分类和安全

交叉引用: 数据分类和安全策略.00

根据数据分类和安全政策, 赌钱app可以微信提现信息服务部(IS)制定了本操作程序，以定义大学数据分类，并确定处理大学数据的角色和责任.

  1. 数据分类定义: 所有学院数据应被归类为以下三种数据分类之一，这些数据分类是根据未经授权处理对学院的敏感性和影响程度而确定的, 使用和披露. 根据适用法律或合同安排的要求，学院数据可能会进一步分类或定义. 在这种情况下，这些分类和任何适用的限制将起控制作用.
    • 限制数据 -此数据是高度敏感的组织, 受法律保护的雇员和学生数据, 规定, 合约协议或政策. 未经适当授权而披露受限制资料或未经适当存取控制而储存受限制资料, 学院可能会面临重大的财务或法律风险, 例如违反联邦和州隐私法导致行政或民事诉讼, 或者其他后果, 比如收入损失, 负面的宣传和士气或公众信心的下降.
    • 敏感数据 -该数据与内部运作有关，公众无法轻易获得. 出于隐私或道德原因，对敏感数据的访问可能会受到保护. 在适当的要求下，这些信息将以受控和合法的方式发布. 在一般情况下, 如果大学数据未被分类为限制或公开, 它将默认为这种分类.
    • 公共数据 -该等资料可自由披露及供公众查阅，因为披露该等资料对书院有利或对书院没有风险.
  2. 角色和职责:
    • 数据所有者 数据所有者负责所有支持其职位所监督的学院数据的操作. 数据所有者批准正确使用大学数据的指导方针，并可将这些指导方针的解释和实施委托给适当的人员. 数据所有者授权并监督第三方联系人使用大学数据.
    • 数据保管 -数据保管人负责监督解释, 政策的实施和遵从, 指导方针和访问相关的大学数据. 这个角色通常由作为大学记录保存目的的数据保管人的同一个人担任.
    • 数据用户 -资料使用者在处理大学资料时，有责任遵守资料拥有人制定的政策及指引. 例如, 将使用大学数据, 由资料使用者按资料拥有人所订立的指引所载的方式储存及保管，并由资料保管人监督.
    • 资讯科技保安主任 - IT安全官负责评估和审查基于云的服务和其他拟议的存储选项，以符合数据分类标准并适当使用.  IT安全官负责维护存储学院数据的第三方承包商列表，并对此类学院数据进行相关分类.
  3. 高校数据的存储与安全: IS为员工和第三方承包商提供了许多存储大学数据的选项. 关于每个学院数据分类的适当存储位置的指导方针将由IS管理. IS将负责评估和审查基于云的服务和其他拟议的存储选项，以符合数据分类指南. 确保学院能够访问学院数据，并能够减轻丢失或损坏的风险, 大学数据必须存储在自己拥有的位置, 由学院控制或许可, 而且不仅仅是在个人存储或第三方存储位置, 除非在有限的批准情况下.
  4. 异常本操作程序的例外情况可由IS副总裁批准.

 在保单办公室存档签名

总统

通过日期:10/13/2016
修正:04/18/2019