Chapman正致力于将我们的信息资产分类为基于风险的类别，以帮助我们的社区了解如何识别和管理数据, 防止未经授权的访问.
数据分类框架目前在 格式草案，正在审查中. 感谢您的反馈和意见，可以发送到 infosec@hjxdy.com.
» 数据风险分类
终端用户自我评估
最终用户自我评估是关键.
切换部分
目的
- 定义了对澳门威尼斯人app下载数据进行分类的风险框架，该框架是以下内容的组合:
- 法规要求- PII, FERPA, HIPPA, PCI, FISMA等.
- 对大学使命、安全、财务或声誉的影响
- 便于最终用户自我评估数据风险并确定使用的适当技术资源
- 允许提前规划与研究项目和云提供商的合作
你应该采取的步骤
- 使用框架进行自我评估
- 使用合适的信息系统&T服务
- 联系法务部或IS&T部门了解更多细节
澳门威尼斯人app下载大学数据风险分类
请在以下标签中熟悉低、中、高风险的定义:
- 低风险-公众
- 适度的风险
- 高的风险
- 这些数据是用于公开披露的
- 失去保密性, 完整性, 或者数据或系统的可用性不会对我们的任务产生不利影响, 安全, 财务或声誉. 例子:
-
已发表的研究数据(由数据所有者自行决定)
-
未经澳门威尼斯人app下载身份认证，授权在澳门威尼斯人app下载网站上或通过澳门威尼斯人app下载网站提供的信息
-
由业主指定的公开政策和程序手册
-
招聘信息
-
公共领域的信息
-
公开的校园地图
-
- 公众一般无法获得这些数据
- 失去保密性, 数据或系统的完整性或可用性可能会对我们的任务产生轻微的不利影响, 安全, 财务或声誉.
例子:
-
未发表的研究数据(由数据所有者自行决定)
-
学生记录和入学申请
-
教职员工就业申请, 人事档案, 好处, 工资, 个人联系方式
-
非公开澳门威尼斯人app下载政策和政策手册
-
非公开的合同
-
澳门威尼斯人app下载的内部备忘录和电子邮件，非公开报告，预算，计划，财务信息
-
大学和员工的身份证号码
-
有关澳门威尼斯人app下载基础设施的工程、设计和操作信息
-
- 法律/法规要求保护数据
- 澳门威尼斯人app下载必须向政府自我报告和/或向个人提供通知，如果数据被不恰当地访问
- 失去保密性, 完整性, 或者数据或系统的可用性可能会对我们的任务产生重大不利影响, 安全, 财务状况, 或声誉.
例子:- 运行状况信息，包括受保护的运行状况信息
- 健康保险政策ID号码
- 社会安全号码
- 信用卡号
- 财务账号
- 出口受美国法律管制的信息.S. 法律
- 驾驶执照号码
- 护照及签证号码
- 捐赠人联系信息和非公开捐赠信息
- 根据保密协议或合同条款要求保密的信息
澳门威尼斯人app下载软件产品的认证使用
请参阅下表中列出的产品，了解其用于不同级别敏感数据的认证定义.
| 产品 | 高风险数据 | 中等风险数据 | 低风险数据 |
|---|---|---|---|
| Dropbox | NO |  |
|
| OneDrive | (*) |
|
|
| 谷歌驱动 | NO | |
|
| 网络共享 | |
|
|
| CrashPlan | |
|
|
*经IS审核和批准&T. 联系 infosec@hjxdy.com 寻求帮助.