bóng đá số .com vnĐại bóng đá số .com vn bang Kansas

Chính sách vệ sinh và xử lý bóng đá số .com vn truyền thông

Chương 3436

phát hành: 08/2009

Sửa đổi/Đánh giá: 01/2023, 05/2024

Mục lục

.010Mục đích

.020Phạm vi

.030Ngày có hiệu lực

.040Author

.050bóng đá số .com vn

.060Định nghĩa

.070Vai trò và trách nhiệm

.080Quy trình thực hiện

.090reLuật pháp, quy định hoặc bóng đá số .com vn

.100Câu hỏi/miễn trừ

.010 Mục đích

Mục đích của chính sách này là bảo vệ dữ liệu của trường đại học khỏi tiết lộ trái phép. Chính sách này xác định các yêu cầu để đảm bảo dữ liệu đại học được xóa vĩnh viễn khỏi bóng đá số .com vn truyền thông trước khi xử lý hoặc tái sử dụng, một quy trình gọi là "vệ sinh bóng đá số .com vn", và xử lý đúng bóng đá số .com vn truyền thông.

.020 Phạm vi

bóng đá số .com vn này áp dụng cho tất cả các trường đại học, phòng ban, đơn vị hành chính và các tổ chức liên kết.

.030 Ngày có hiệu lực

bóng đá số .com vn này có hiệu lực vào ngày 24 tháng 7 năm 2009.

.040 Author

TheBang Kansas, bóng đá số .com vn tiêu chuẩn bảo mật công nghệ thông tin ITEC 7230A, Tiêu chuẩn bảo vệ dữ liệu và Tiêu chuẩn bảo mật vật lý (PDF), Hướng dẫn các tổ chức của Regents về việc xử lý theo ấn phẩm đặc biệt của NIST 800-88-Hướng dẫn vệ sinh truyền bóng đá số .com vn hoặc thực hành tốt nhất trong ngành được thiết lập cho môi trường kỹ thuật giáo dục đại học hoặc các tổ chức

Đạo luật về trách nhiệm và trách nhiệm bảo hiểm y tế năm 1996 chỉ định các yêu cầu về xử lý, tái sử dụng bóng đá số .com vn truyền thông và trách nhiệm đối với thông tin sức khỏe được bảo vệ điện tử.

TheDịch vụ doanh thu nội bộ (IRS) Ấn phẩm 1075: Hướng dẫn bảo mật thông tin thuế cho các cơ quan liên bang, tiểu bang và địa bóng đá số .com vn,Chỉ định các điều khiển bảo mật để bảo vệ tính bảo mật của thông tin thuế liên bang bao gồm tái sử dụng và xử lý bóng đá số .com vn truyền thông.

.050 bóng đá số .com vn

Để ngăn chặn việc tiết lộ trái phép dữ liệu đại học, bóng đá số .com vn truyền thông để kiểm soát bộ phận có trách nhiệm và định mệnh tái sử dụng hoặc xử lý phải có tất cả dữ liệu đại học được thanh toán theo cách hiển thị dữ liệu không thể phục hồi.

bóng đá số .com vn sẽ được sử dụng lại trong khoa cũng nên có tất cả dữ liệu đại học được thanh lọc để ngăn chặn tiết lộ trái phép.

bóng đá số .com vn chứa dữ liệu đại học được ủy quyền bởi người đứng đầu hành chính thích hợp để chuyển sang các cá nhân hoặc tổ chức bên ngoài trường đại học được miễn trừ.

.060 Định nghĩa

Tổ chức liên kết

Bất kỳ tổ chức nào liên quan đến trường đại học sử dụng tài nguyên công nghệ bóng đá số .com vn tin đại học để tạo, truy cập, lưu trữ hoặc quản lý dữ liệu đại học để thực hiện các chức năng kinh doanh của họ.

Dữ bóng đá số .com vn bí mật

Dữ liệu đại bóng đá số .com vn nhạy cảm cao dành cho việc sử dụng giới hạn, sử dụng cụ thể của nhóm làm việc, bộ phận hoặc nhóm cá nhân có nhu cầu hợp pháp. Nhìn thấybóng đá số .com vn bảo mật và phân loại dữ liệu của K-StateĐối với một định nghĩa và ví dụ mở rộng.

Degaussing

bóng đá số .com vn lưu trữ từ tính như băng hoặc ổ đĩa cứng để hiển thị nó vĩnh viễn không sử dụng được. Vì các bóng đá số .com vn thường không còn có thể được sử dụng sau khi khử, nên chỉ nên sử dụng để thanh lọc dữ liệu khỏi bóng đá số .com vn sẽ bị loại bỏ.

tan rã

Một bóng đá số .com vn pháp phá hủy vật lý dữ liệu; hành động tách thành các phần thành phần.

HIPAA

Đạo luật về trách nhiệm và trách nhiệm bảo hiểm y tế năm 1996 rằng trong số những thứ khác đã thiết lập các tiêu chuẩn về bảo mật và quyền riêng tư của bóng đá số .com vn tin liên quan đến sức khỏe con người.

thiêu hủy

Một bóng đá số .com vn pháp truyền thông vệ sinh vật lý; hành động đốt hoàn toàn thành tro.

Dữ bóng đá số .com vn nội bộ

Dữ liệu của trường đại bóng đá số .com vn dành cho việc sử dụng kinh doanh của trường đại bóng đá số .com vn nội bộ chỉ với quyền truy cập bị giới hạn ở một nhóm làm việc cụ thể, bộ phận, nhóm cá nhân hoặc các chi nhánh có nhu cầu hợp pháp. Nhìn thấybóng đá số .com vn bảo mật và phân loại dữ liệu của K-StateĐối với một định nghĩa và ví dụ mở rộng.

Media

22826_23008

Vệ sinh bóng đá số .com vn truyền thông

Quá trình xóa dữ liệu khỏi bóng đá số .com vn lưu trữ sao cho có sự đảm bảo hợp lý rằng dữ liệu có thể không được truy xuất và xây dựng lại.

Dữ bóng đá số .com vn công khai

Dữ liệu đại bóng đá số .com vn được phê duyệt rõ ràng hoặc ngầm để phân phối cho công chúng mà không bị hạn chế. Nhìn thấybóng đá số .com vn bảo mật và phân loại dữ liệu của K-StateĐối với một định nghĩa và ví dụ mở rộng.

Pulverization

Phương pháp phá hủy vật lý của bóng đá số .com vn vệ sinh; hành động nghiền thành bột hoặc bụi.

Purging

Một quy trình vệ sinh bóng đá số .com vn truyền thông loại bỏ tất cả dữ liệu và bất kỳ tàn dư nào của dữ liệu kỹ lưỡng đến mức nỗ lực cần thiết để khôi phục dữ liệu, ngay cả với các công cụ tinh vi trong môi trường phòng thí nghiệm (tức là, "tấn công trong phòng thí nghiệm"), vượt quá giá trị cho kẻ tấn công. Một phương pháp phổ biến của dữ liệu thanh trừng là ghi đè lên nó bằng dữ liệu ngẫu nhiên trong ba hoặc nhiều lần vượt qua.

Dữ liệu đại bóng đá số .com vn

Bất kỳ dữ liệu nào liên quan đến Đại học bang Kansas ("Đại học") là a) được lưu trữ trên các hệ thống công nghệ thông tin đại học, b) được duy trì bởi nhân viên khoa K-State, hoặc sinh viên, hoặc c) liên quan đến các quy trình tổ chức trong hoặc ngoài khuôn viên trường. Điều này áp dụng cho bất kỳ định dạng hoặc bóng đá số .com vn nào (nói cách khác, nó không giới hạn ở dữ liệu điện tử).

.070 Vai trò và trách nhiệm

24512_24698

.080 Quy trình thực hiện

Mặc dù mục đích chính của chính sách này là bảo vệ dữ liệu đại học không công khai (ví dụ: dữ liệu được phân loại nội bộ hoặc bí mật), thường rất khó để phân loại các phân loại này khỏi dữ liệu công cộng hoặc cá nhân trên bóng đá số .com vn truyền thông hoặc xác định rằng còn lại rằng còn lại không thể phục hồi dữ liệu công khai. Do đó, thường có hiệu quả nhất và hiệu quả về chi phí để thanh lọc tất cả dữ liệu đại học khỏi bóng đá số .com vn truyền thông trước khi tái sử dụng hoặc xử lý thay vì cố gắng vệ sinh có chọn lọc dữ liệu nhạy cảm.

Tương tự như vậy, thường có hiệu quả nhất là phá hủy vật lý bóng đá số .com vn truyền thông thay vì dành nỗ lực thanh lọc dữ liệu đúng cách. Tuy nhiên, nếu sự phá hủy thể chất được ký hợp đồng với bên thứ ba bên ngoài trường đại học, tất cả dữ liệu của trường đại học phải được thanh trừng khỏi các bóng đá số .com vn truyền thông trước khi đưa nó cho bên thứ ba.

Hướng dẫn cụ thể cho các loại bóng đá số .com vn và quy định khác nhau theo sau:

1. bóng đá số .com vn lưu trữ điện tử(ổ đĩa cứng trong máy tính, ổ cứng ngoài, ổ đĩa flash USB, băng từ tính, v.v.)
   1. Nếu thanh lọc được thực hiện bằng cách ghi đè dữ liệu, toàn bộ bóng đá số .com vn/thiết bị phải được ghi đè với tối thiểu ba lần.
   2. Thiết bị có thể lưu trữ dữ liệu của trường đại bóng đá số .com vn, chẳng hạn như máy tính để bàn và máy tính xách tay hoặc ổ cứng bên ngoài, và vĩnh viễn để lại quyền kiểm soát của trường đại bóng đá số .com vn nên loại bỏ tất cả các thiết bị lưu trữ dữ liệu trước khi xử lý. Nếu thiết bị rời khỏi kiểm soát đại bóng đá số .com vn phải giữ lại các thiết bị lưu trữ dữ liệu, tất cả dữ liệu của trường đại bóng đá số .com vn phải được thanh lọc đúng cách.
   3. Các bóng đá số .com vn pháp duy nhất có thể chấp nhận để phá hủy vật lý ổ cứng là băm nhỏ, nghiền nát, tan rã hoặc thiêu hủy.
   4. Degaussing là một phương pháp chấp nhận dữ liệu thanh lọc từ bóng đá số .com vn từ tính. Hãy lưu ý rằng điều này thường làm cho bóng đá số .com vn truyền thông không sử dụng được.
2. bóng đá số .com vn dựa trên giấy
   1. Bất kỳ bóng đá số .com vn sao chép cứng hoặc bản sao cứng nào khác có chứa dữ liệu đại học bí mật phải được cắt nhỏ bằng máy hủy tài liệu cắt chéo trước khi xử lý hoặc chuyển cho bên thứ ba được ủy quyền theo hợp đồng của trường đại học để xử lý các tài liệu an toàn. Kích thước hạt tối đa cho bóng đá số .com vn dựa trên giấy có chứa dữ liệu bí mật phải là 1x5 mm (1/32 "x1/5").
   2. Thở bằng các phương pháp tuân thủ tất cả các luật và quy định về sức khỏe, an toàn và môi trường có liên quan là một phương pháp chấp nhận được để xử lý bóng đá số .com vn truyền thông trên giấy.
3. bóng đá số .com vn quang học(ví dụ: CD và DVD)
   bóng đá số .com vn quang học có chứa dữ liệu đại học nội bộ hoặc bí mật phải bị phá hủy vật lý trước khi xử lý. Một phương pháp phá hủy vật lý thích hợp là băm nhỏ với máy hủy máy cắt chéo.
4. Điện thoại bóng đá số .com vn minh, máy tính bảng, v.v.
   Bất kỳ dữ liệu đại học nào cũng phải được thanh trừng khỏi thiết bị di động trước khi tái sử dụng hoặc xử lý, giống như bất kỳ bóng đá số .com vn lưu trữ nào khác. Cũng nên thanh lọc tất cả các dữ liệu khác khỏi thiết bị trước khi sử dụng lại hoặc xử lý để bảo vệ thông tin cá nhân của bạn.
5. Các loại bóng đá số .com vn khác
   Đối với các bóng đá số .com vn khác và các hướng dẫn bổ sung, tham khảoấn phẩm đặc biệt NIST 800-88, Revision1: Hướng dẫn vệ sinh bóng đá số .com vn truyền thông, Phụ lục A, Khuyến nghị vệ sinh tối thiểu.
6. Xuất kiểm soát
   bóng đá số .com vn chứa dữ liệu đại học trong thiết bị sẽ được sử dụng lại bên ngoài Hoa Kỳ phải tuân thủ luật và quy định xuất khẩu theo chương trình kiểm soát xuất khẩu của K-State.
7. bóng đá số .com vn tin sức khỏe được bảo vệ điện tử
   Các đơn vị K-State chịu trách nhiệm về thông tin sức khỏe được bảo vệ điện tử được bao phủ bởi HIPAA cũng phải có các chính sách và quy trình xử lý bóng đá số .com vn truyền thông theo Quy tắc cuối cùng của HIPAA, Phần 164.310,Bảo vệ vật lý, Phần (d), (1) & (2).
8. bóng đá số .com vn tin thuế liên bang
   Đơn vị K-State Xử lý thông tin thuế liên bang cũng phải có các chính sách và quy trình xử lý bóng đá số .com vn truyền thông và quy trình theoẤn phẩm IRS 1075: Hướng dẫn bảo mật thông tin thuế cho các cơ quan liên bang, tiểu bang và địa bóng đá số .com vn.
9. bóng đá số .com vn tin thêm
   Để biết thêm thông tin về vệ sinh và xử lý bóng đá số .com vn truyền thông, bao gồm các công cụ phần mềm được đề xuất để thanh lọc các ổ cứng và các tài nguyên và quy trình dành riêng cho K-State khác, xem trang web xử lý và vệ sinh bóng đá số .com vn truyền thông của K-State.

.090 Luật, quy định hoặc bóng đá số .com vn liên quan

1. Bang Kansas, bóng đá số .com vn tiêu chuẩn bảo mật công nghệ thông tin ITEC 7230A, Tiêu chuẩn bảo vệ dữ liệu và tiêu chuẩn bảo mật vật lý (PDF)
2. bóng đá số .com vn bảo mật và phân loại dữ liệu K-State
3. Ấn phẩm đặc biệt NIST 800-88, Sửa đổi 1: Hướng dẫn vệ sinh bóng đá số .com vn truyền thông
4. Chương trình điều khiển xuất khẩu K-State
   
5. bóng đá số .com vn kiểm kê tài sản K-State
6. Quy tắc bảo mật cuối cùng của HIPAA, Phần 164.310,Bảo vệ vật lý, Phần (d), (1) & (2)
7. Ấn phẩm IRS 1075: Hướng dẫn bảo mật thông tin thuế cho các cơ quan liên bang, tiểu bang và địa bóng đá số .com vn

.100 Câu hỏi/miễn trừ

ThePhó chủ tịch công nghệ bóng đá số .com vn tin và giám đốc bóng đá số .com vn tin (CIO)chịu trách nhiệm cho bóng đá số .com vn này. CIO hoặc người được chỉ định phải phê duyệt bất kỳ ngoại lệ nào đối với bóng đá số .com vn này hoặc các thủ tục liên quan.Giám đốc bảo mật bóng đá số .com vn tin (CISO).