Классификация Личко

Гипертимный (сверхактивный) тип — постоянно повышенное настроение, неудержимая активность и жажда общения, тенденция разбрасываться и не доводить начатое до конца. Не переносят однообразной обстановки, монотонного труда, одиночества и ограниченности контактов, безделья. Любят риск. При циклоидном типе — наличие двух фаз — гипертимности и субдепрессии. Циклические изменения настроения, когда подавленность сменяется повышенным настроением, увлечения носят неустойчивый характер, в период спада проявляется склонность забрасывать дела. Лабильный тип — крайне выраженная переменчивость настроения, имеют богатую чувственную сферу, слабая сторона проявляется при эмоциональном отвержении со стороны близких людей. Астено-невротический тип -повышенная утомляемость и раздражительность. Склонны к ипохондрии, внезапные аффективные вспышки по ничтожному поводу, эмоциональный срыв в случае осознания невыполнимости намеченных планов.

Люди с сенситивным типом впечатлительны, характеризуются чувством собственной неполноценности, робостью, застенчивостью. Психастенический тип -склонность к самоанализу и рефлексии, колеблются при принятии решений и не переносят высоких требований и груза ответственности за себя и других. Шизоидная акцентуация — замкнутость, отгороженность от других, не достаёт интуиции и умения сопереживать, тяжело устанавливают эмоциональные контакты. Эпилептоидный тип — возбудимость, напряжённость и авторитарность, склонен к периодам злобно-тоскливого настроения, раздражения с аффективными взрывами, поиску объектов для снятия злости. Мелочная аккуратность, скрупулезность, стремятся к доминированию над сверстниками. Истероидный тип — эгоцентризм и жажда быть в центре внимания, боязнь разоблачения и боязнь быть осмеянными, выбирают наиболее популярные увлечения, которые легко меняют на ходу. Неустойчивый тип — лень, нежелание вести трудовую или учебную деятельность, имеют ярко выраженную тягу к развлечениям, безделью, общительны, много говорят. Склонны к потреблению алкоголя и наркотиков. Конформный тип — конформность окружению, такие люди стремятся «думать, как все». Они не переносят крутых перемен, ломки жизненного стереотипа, лишения привычного окружения. Их восприятие крайне ригидно и сильно ограничено их ожиданиями. Люди с данным типом акцентуации дружелюбны, дисциплинированы и неконфликтны. Их увлечения определяются социальным окружением. Вредные привычки зависят от отношения к ним в ближайшем социальном круге, на который они ориентируются при формировании своих ценностей.

33. Минимальная мозговая недостаточность (дисфункция) -наиболее распространенный вид нервно-психических нарушений. Это легкие органические изменения ЦНС, на фоне которых наблюдаются различные невротические реакции, нарушения поведения, трудности школьного обучения, речевые расстройства, разнообразные неврозоподобные состояния. ММД – частое следствие  перинатальных поражений ЦНС: тяжелое течение беременности, токсикозы, угроза выкидыша, слабость родовой деятельности и ее длительное течение, гипоксия, повреждение шейного отдела позвоночника.

После родов — инфекции, сопровождающиеся различного рода осложнениями, ушибы мозга, отравления.       Причиной ММД также может быть наследственный фактор, обусловленный, нарушением обмена  серотонина, дофамина. Одним из механизмов возникновения синдрома минимальной церебральной дисфункции является нарушения взаимоотношений тормозных (ГАМК) и возбуждающих (глутамат) медиаторов мозга, вследствие чего изменяется нормальное соотношение процессов возбуждения и торможения в коре больших полушарий.

Симптомы ММН: повышенная умственная утомляемость, отвлекаемость внимания, затруднения в запоминании нового материала, плохая переносимость шума, яркого света, жары и духоты, укачивание в транспорте с появлением головокружения, тошноты. Возможны головные боли, перевозбуждение или заторможенность ребенка к концу дня.

Наблюдается комплекс нарушенного поведения: повышенная возбудимость, непоседливость, расторможенность влечений, отсутствие сдерживающих начал, чувства вины и переживаний, а также доступной возрасту критичности. В период новорожденности: плохой сон и плач по ночам без видимых причин, тремор подбородка и конечностей при действии световых, звуковых раздражителей, небольшие задержки психомоторного развития (на 1-2 мес позже стал сидеть, вставать, ходить, говорить слова, предложения). Основные критерии, позволяющие поставить диагноз ММД: наличие выраженной гипервозбудимости, малоконтролируемых поведенческих реакций, отсутствие или слабое развитие чувства дистанции, плохая концентрация внимания, задержка развития ВПФ, наличие соматических или вегетативных проявлений (аллергодерматоза, энуреза, ВСД, нарушений осанки). Интеллект у детей с ММД обычно сохранен. Задержка развития обычно происходит из-за плохой концентрации внимания и неусвоения учебного материала, в результате педагогической запущенности.

В дошкольном возрасте среди детей с ММД преобладают гипервозбудимость, двигательная расторможенность, моторная неловкость, рассеянность, повышенная утомляемость, инфантилизм, импульсивность, у школьников на первый план выступают трудности организации своего поведения и трудности академического плана.

В младшем школьном и подростковом возрасте формируются синдромы социально-бытовой дезадаптации, проявляющиеся в гипо- или гипер-  динамических вариантах поведения, что приводит к школьной дезадаптации.  Эти дети подвержены болезненным расстройствам, связанным с психическими травмами, наносимыми родителями, учителями и школьниками. В результате возникают хронические стрессовые ситуации, разрешение которых дети иногда видят в уходе из дома, бродяжничестве и самоубийстве. В первых классах школы у некоторых детей возникают трудности в обучении, которые не связаны с умственным дефектом или нарушениями поведения. Может быть нарушено восприятие пространственных взаимоотношений, а также счет и чтение. Некоторые дети или не могут писать совсем, или их письмо носит зеркальный характер. С возрастом появляются и нарастают трудности в абстрактном мышлении. Особенно частыми бывают речевые нарушения (задержка развития речи, артикуляционные недостатки, замедленность или наоборот, взрывчатость.

При проведении  нейропсихологических исследований выявлено, что у детей с ММД к 7 годам происходит задержка созревания отдельных корковых функций. Выявляются нарушения пространственного гнозиса, затруднение в определении пространственного положения тела, право-левой ориентации. В большинстве случаев регистрируются легкие нарушения праксиса.

Классификация Личко

Гипертимный (сверхактивный) тип акцентуации выражается в постоянном повышенном настроении и жизненном тонусе, неудержимой активности и жажде общения, в тенденции разбрасываться и не доводить начатое до конца. Люди с гипертимной акцентуацией характера не переносят однообразной обстановки, монотонного труда, одиночества и ограниченности контактов, безделья.

При циклоидном типе акцентуации характера наблюдается наличие двух фаз — гипертимности и субдепрессии. Они не выражаются резко, обычно кратковременны (1—2 недели) и могут перемежаться длительными перерывами.

Лабильный тип акцентуации подразумевает крайне выраженную переменчивость настроения. Люди с лабильной акцентуацией имеют богатую чувственную сферу, они весьма чувствительны к знакам внимания.

Астено-невротический тип характеризуется повышенной утомляемостью и раздражительностью. Астено-невротические люди склонны к ипохондрии, у них высокая утомляемость при соревновательной деятельности. У них могут наблюдаться внезапные аффективные вспышки по ничтожному поводу, эмоциональный срыв в случае осознания невыполнимости намеченных планов. Они аккуратны и дисциплинированы.

Люди с сенситивным типом акцентуации весьма впечатлительны, характеризуются чувством собственной неполноценности, робостью, застенчивостью.

Психастенический тип определяет склонность к самоанализу и рефлексии. Психастеники часто колеблются при принятии решений и не переносят высоких требований и груза ответственности за себя и других.

Шизоидная акцентуация характеризуется замкнутостью индивида, его отгороженностью от других людей. Шизоидным людям недостаёт интуиции и умения сопереживать. Они тяжело устанавливают эмоциональные контакты.

Эпилептоидный тип акцентуации характеризуется возбудимостью, напряжённостью и авторитарностью индивида. Человек с данным видом акцентуации склонен к периодам злобно-тоскливого настроения, раздражения с аффективными взрывами, поиску объектов для снятия злости. Мелочная аккуратность, скрупулезность, дотошное соблюдение всех правил, даже в ущерб делу, допекающий окружающих педантизм обычно рассматриваются как компенсация собственной инертности.

У людей с истероидным типом ярко выражен эгоцентризм и жажда быть в центре внимания. Они слабо переносят удары по эгоцентризму, испытывают боязнь разоблачения и боязнь быть осмеянными, а также склонны к демонстративному суициду (парасуициду).

Неустойчивый тип акцентуации характера определяет лень, нежелание вести трудовую или учебную деятельность. Данные люди имеют ярко выраженную тягу к развлечениям, праздному времяпрепровождению, безделью. Их идеал — остаться без контроля со стороны и быть предоставленными самим себе.

Конформный тип характеризуется конформностью окружению, такие люди стремятся «думать, как все». Они не переносят крутых перемен, ломки жизненного стереотипа, лишения привычного окружения. Их восприятие крайне ригидно и сильно ограничено их ожиданиями.

Способности — это психическое свойство личности, отражающее прояв­ления таких ее особенностей, которые позволяют успешно заниматься и овла­девать одним или несколькими видами деятельности.

Способности бывают специальные и общие. Специальные (профессиональ­ные) способности — это возможности к развитию отдельных психических процессов и качеств личности для какого-то конкретного вида деятельности.

Общие способности — это благоприятные возможности развития особен­ностей психики человека, которые одинаково важны для многих видов дея­тельности.

Совокупность общих и специальных способностей, свойственных кон­кретному человеку, составляет одаренность. Одаренность обусловливает особенно успешную деятельность человека в определенной области и выделяет его среди других лиц, обучающихся этой деятельности или выполняющих ее на тех же условиях.

Высокая степень одаренности, реализованная человеком в определенной области, называется талантом. Талант выражается в чрезвычайно высоком уровне развития качеств и в особом своеобразии проявлений индивидуальных особенностей личности.

Высокая степень одаренности, выражающаяся в результатах, достигну­тых одновременно в ряде областей деятельности, называется гениальностью.

Творчество гениального человека имеет для общества историческое и обя­зательно положительное значение. Отличие гения от таланта не столько в степени одаренности, сколько в том, что гений создает эпоху в области своей деятельности.

У каждого человека при рождении формируются определенные предпо­сылки его способностей — задатки. Задатками называются врожденные анатомо-физиологические особенности организма, которые облегчают развитие способностей.

Свойства человека, определяющие его успехи в различных видах деятельности, называются способностями

Руководство по классификации данных — Управление информационной безопасности — Вычислительные услуги

Этот документ содержит следующие разделы:

• Цель
• Применимо к
• Определения
• Классификация данных
• Сбор данных
• Реклассификация
• Расчетная классификация
• Приложение
• История изменений

  ---

Просмотрите рабочий процесс классификации данных, чтобы определить, как классифицировать данные. Вы также можете посетить доступную версию рабочего процесса классификации данных.

Цель

Целью настоящего Руководства является создание основы для классификации институциональных данных на основе их уровня конфиденциальности, ценности и критичности для Университета в соответствии с требованиями Политики информационной безопасности Университета. Классификация данных поможет в определении базовых мер безопасности для защиты данных.

Применяется к

Настоящая Политика применяется ко всем преподавателям, сотрудникам и сторонним агентам Университета, а также к любым другим аффилированным лицам Университета, которым разрешен доступ к Институциональным данным. В частности, это Руководство применяется к тем, кто отвечает за классификацию и защиту Институциональных данных, как это определено ролями и обязанностями в области информационной безопасности.

Определения

Конфиденциальные данные — это обобщенный термин, который обычно представляет данные, классифицируемые как ограниченные, в соответствии со схемой классификации данных, определенной в данном Руководстве. Этот термин часто используется взаимозаменяемо с конфиденциальными данными.

Распорядитель данных — это старший сотрудник Университета, который контролирует жизненный цикл одного или нескольких наборов институциональных данных. Дополнительные сведения см. в разделе Роли и обязанности в области информационной безопасности.

Институциональные данные определяется как все данные, принадлежащие Университету или лицензированные им.

Непубличная информация определяется как любая информация, которая классифицируется как конфиденциальная или ограниченная информация в соответствии со схемой классификации данных, определенной в настоящем Руководстве.

Конфиденциальные данные — это обобщенный термин, который обычно представляет данные, классифицируемые как Ограниченные, в соответствии со схемой классификации данных, определенной в данном Руководстве. Этот термин часто используется как синоним конфиденциальных данных.

Классификация данных

Классификация данных в контексте информационной безопасности — это классификация данных на основе уровня их конфиденциальности и воздействия на Университет в случае раскрытия, изменения или уничтожения этих данных без разрешения. Классификация данных помогает определить, какие базовые меры безопасности подходят для защиты этих данных. Все институциональные данные должны быть отнесены к одному из трех уровней чувствительности или классификаций:

Классификация	Определение
Ограничено	Данные должны классифицироваться как «Ограниченные», если несанкционированное раскрытие, изменение или уничтожение этих данных может создать значительный уровень риска для Университета или его аффилированных лиц. Примеры данных с ограниченным доступом включают данные, защищенные государственными или федеральными правилами конфиденциальности, а также данные, защищенные соглашениями о конфиденциальности. К данным с ограниченным доступом следует применять самый высокий уровень контроля безопасности.
Частный	Данные должны классифицироваться как частные, если несанкционированное раскрытие, изменение или уничтожение этих данных может привести к умеренному уровню риска для Университета или его аффилированных лиц. По умолчанию все Институциональные данные, которые явно не классифицированы как Ограниченные или Общедоступные данные, должны рассматриваться как Частные данные. К частным данным следует применять разумный уровень контроля безопасности.
Общедоступный	Данные должны быть классифицированы как общедоступные, если несанкционированное раскрытие, изменение или уничтожение этих данных приведет к незначительному или отсутствию риска для Университета и его филиалов. Примеры общедоступных данных включают пресс-релизы, информацию о курсах и исследовательские публикации. Несмотря на то, что для защиты конфиденциальности общедоступных данных требуется небольшой контроль или его отсутствие, требуется определенный уровень контроля для предотвращения несанкционированного изменения или уничтожения общедоступных данных.

Классификация данных должна выполняться соответствующим распорядителем данных. Data Stewards — это сотрудники высшего звена Университета, которые контролируют жизненный цикл одного или нескольких наборов институциональных данных. Дополнительную информацию о роли Data Steward и связанных с ней обязанностях см. в разделе Роли и обязанности в области информационной безопасности.

Посетите рабочий процесс классификации данных, чтобы узнать, как классифицировать данные.

Наборы данных

Распорядители данных могут пожелать присвоить единую классификацию набору данных, которые являются общими по назначению или функциям. При классификации набора данных следует использовать наиболее ограничительную классификацию любого из отдельных элементов данных. Например, если сбор данных состоит из имени, адреса и номера социального страхования учащегося, этот сбор данных следует классифицировать как ограниченный, даже если имя и адрес учащегося могут считаться общедоступной информацией.

Реклассификация

Периодически важно пересматривать классификацию Институциональных данных, чтобы гарантировать, что присвоенная классификация по-прежнему соответствует требованиям на основе изменений юридических и договорных обязательств, а также изменений в использовании данных или их ценности для университет. Эта оценка должна проводиться соответствующим распорядителем данных. Рекомендуется проводить оценку на ежегодной основе; однако распорядитель данных должен определить, какая частота является наиболее подходящей, исходя из доступных ресурсов. Если распорядитель данных определяет, что классификация определенного набора данных изменилась, следует провести анализ мер безопасности, чтобы определить, соответствуют ли существующие меры безопасности новой классификации. Если обнаружены пробелы в существующих мерах безопасности, их следует своевременно исправить, соразмерно уровню риска, представляемого пробелами.

Расчет классификации

Целью информационной безопасности, как указано в Политике информационной безопасности университета, является защита конфиденциальности, целостности и доступности Институциональных данных. Классификация данных отражает уровень воздействия на Университет в случае нарушения конфиденциальности, целостности или доступности.

К сожалению, не существует совершенной количественной системы для расчета классификации того или иного элемента данных. В некоторых ситуациях соответствующая классификация может быть более очевидной, например, когда федеральные законы требуют от Университета защиты определенных типов данных (например, информации, позволяющей установить личность). Если соответствующая классификация не очевидна, рассмотрите каждую цель безопасности, используя следующую таблицу в качестве руководства. Это выдержка из публикации 19 Федеральных стандартов обработки информации (FIPS).9, опубликованный Национальным институтом стандартов и технологий, в котором обсуждается категоризация информации и информационных систем.

	ПОТЕНЦИАЛЬНОЕ ВОЗДЕЙСТВИЕ
Цель безопасности	НИЗКИЙ	УМЕРЕННЫЙ	ВЫСОКИЙ
Конфиденциальность Сохранение санкционированных ограничений на доступ к информации и ее раскрытие, включая средства защиты частной жизни и конфиденциальной информации.	Можно ожидать, что несанкционированное раскрытие информации окажет ограниченное неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.	Можно ожидать, что несанкционированное раскрытие информации окажет серьезное неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.	Можно ожидать, что несанкционированное раскрытие информации окажет серьезное или катастрофическое неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.
Целостность Защита от неправомерного изменения или уничтожения информации, включая обеспечение неотказуемости и достоверности информации.	Можно ожидать, что несанкционированная модификация или уничтожение информации окажет ограниченное неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.	Можно ожидать, что несанкционированное изменение или уничтожение информации будет иметь серьезное неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.	Можно ожидать, что несанкционированное изменение или уничтожение информации будет иметь серьезные или катастрофические неблагоприятные последствия для деятельности организации, активов организации или отдельных лиц.
Доступность Обеспечение своевременного и надежного доступа к информации и ее использования.	Можно ожидать, что нарушение доступа или использования информации или информационной системы будет иметь ограниченное неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.	Можно ожидать, что нарушение доступа или использования информации или информационной системы окажет серьезное неблагоприятное воздействие на деятельность организации, активы организации или отдельных лиц.	Можно ожидать, что нарушение доступа или использования информации или информационной системы будет иметь серьезные или катастрофические неблагоприятные последствия для деятельности организации, активов организации или отдельных лиц.

По мере увеличения общего потенциального воздействия на университет с низкого до высокого, классификация данных должна стать более строгой, переходя от общедоступных к ограниченным. Если соответствующая классификация по-прежнему остается неясной после рассмотрения этих пунктов, обратитесь за помощью в отдел информационной безопасности.

Приложение A. Предопределенные типы информации с ограниченным доступом

Управление информационной безопасности и Управление главного юрисконсульта определили несколько типов данных с ограниченным доступом на основе нормативных требований штата и федерального уровня. Этот список не охватывает все типы данных с ограниченным доступом . Предопределенные типы ограниченной информации определяются следующим образом:

1.	Средство проверки подлинности
	Проверка подлинности – это часть информации, которую человек держит в секрете и которая используется для подтверждения того, что человек является тем, за кого себя выдает. В некоторых случаях верификатор аутентификации может совместно использоваться небольшой группой лиц. Средство проверки подлинности также может использоваться для подтверждения подлинности системы или службы. Примеры включают, но не ограничиваются: Пароли Общие секреты Криптографические закрытые ключи
2.	Покрываемая финансовая информация
	См. Университетскую программу информационной безопасности Грэмма-Лича-Блайли.
3.	Электронная защищенная медицинская информация («EPHI»)
	EPHI определяется как любая защищенная медицинская информация («PHI»), которая хранится или передается с помощью электронных носителей. Для целей данного определения электронные СМИ включают в себя: Электронные носители данных включают компьютерные жесткие диски и любые съемные и/или переносные цифровые носители памяти, такие как магнитная лента или диск, оптический диск или цифровая карта памяти. Среда передачи, используемая для обмена информацией, уже находящейся в электронном носителе. Среда передачи включает, например, Интернет, экстранет (с использованием Интернет-технологий для связи бизнеса с информацией, доступной только для сотрудничающих сторон), выделенные линии, коммутируемые линии, частные сети и физическое перемещение съемных и/или переносных электронных медиа хранилище. Некоторые передачи, в том числе бумажные, по факсимильной связи и голосовые, по телефону, не считаются передачами с помощью электронных средств, поскольку информация, которой обмениваются, не существовала в электронной форме до передачи.
4.	Материалы, подлежащие экспортному контролю
	Материалы, подлежащие экспортному контролю, определяются как любая информация или материалы, на которые распространяются правила экспортного контроля США, включая, помимо прочего, Правила экспортного контроля (EAR), опубликованные Министерством торговли США, и Правила международной торговли оружием (ITAR). ), опубликованном Государственным департаментом США. Дополнительную информацию см. в часто задаваемых вопросах об экспортном контроле Управления по вопросам честности исследований и соблюдения нормативных требований.
5.	Федеральная налоговая информация («FTI»)
	FTI определяется как любая декларация, налоговая информация или декларация налогоплательщика, которая доверена Университету налоговой службой. Дополнительную информацию см. в публикации 1075 Службы внутренних доходов, Приложение 2.
6.	Информация о платежной карте
	Информация о платежной карте определяется как номер кредитной карты (также называемый основным номером счета или PAN) в сочетании с одним или несколькими из следующих элементов данных: Имя держателя карты Сервисный код Срок годности Значение CVC2, CVV2 или CID PIN-код или блокировка PIN-кода Содержимое магнитной полосы кредитной карты Информация о платежных картах также регулируется Политикой и рекомендациями PCI DSS Университета (требуется вход в систему).
7.	Личные документы об образовании
	Лично идентифицируемые записи об образовании определяются как любые записи об образовании, которые содержат один или несколько из следующих личных идентификаторов: Имя учащегося Имя родителя(ей) учащегося или другого члена(ов) семьи Номер социального страхования Студенческий номер Список личных характеристик, по которым можно было бы легко установить личность учащегося Любая другая информация или идентификатор, которые позволяют легко отследить личность учащегося Дополнительную информацию о том, что представляет собой документ об образовании, см. в Политике Карнеги-Меллона в отношении прав учащихся на неприкосновенность частной жизни.
8.	Информация, позволяющая установить личность
	В целях соблюдения требований к уведомлению о нарушениях безопасности, PII определяется как имя человека или его инициалы и фамилия в сочетании с одним или несколькими из следующих элементов данных: Номер социального страхования Водительское удостоверение государственного образца № Удостоверение личности государственного образца № Номер финансового счета в сочетании с защитным кодом, кодом доступа или паролем, который позволит получить доступ к счету Медицинская информация и/или информация о медицинском страховании
9.	Защищенная медицинская информация («PHI»)
	PHI определяется как «индивидуальная идентифицируемая медицинская информация», передаваемая с помощью электронных средств, хранящаяся на электронных носителях или передаваемая или сохраняемая в любой другой форме или носителе Защищенным компонентом, как это определено в Политике HIPAA Carnegie Mellon. PHI считается индивидуально идентифицируемой, если она содержит один или несколько из следующих идентификаторов: Имя Адрес (все географические единицы меньше штата, включая почтовый адрес, город, округ, округ или почтовый индекс) Все элементы дат (кроме года), относящиеся к физическому лицу, включая дату рождения, дату госпитализации, дату выписки, дату смерти и точный возраст, если старше 89 лет) Номера телефонов Номера факсов Адреса электронной почты Номера социального страхования Номера медицинских карт Номера получателей плана медицинского страхования Номера счетов Номер сертификата/лицензии Идентификаторы транспортных средств и серийные номера, включая номерной знак Идентификаторы устройств и серийные номера Универсальные указатели ресурсов (URL) адресов интернет-протокола (IP) Биометрические идентификаторы, включая отпечатки пальцев и голоса Фотоизображения анфас и любые сопоставимые изображения Любой другой уникальный идентификационный номер, характеристика или код, который может идентифицировать человека В соответствии с политикой Carnegie Mellon HIPAA, PHI не включает записи об образовании или лечении, подпадающие под действие Закона о правах семьи на образование и неприкосновенность частной жизни, или записи о трудоустройстве, хранящиеся в Университете в качестве работодателя.
10.	Контролируемая техническая информация («CTI»)
	Контролируемая техническая информация означает «техническую информацию военного или космического назначения, доступ к которой, использование, воспроизведение, модификацию, представление, отображение, выпуск, раскрытие или распространение которой подлежит контролю» в соответствии с DFARS 252.204-7012.
11.	Только для официального использования («FOUO»)
	Документы и данные, помеченные или помеченные только для служебного пользования, являются предшественниками контролируемой несекретной информации (CUI) согласно определению Национального архива (NARA)
12.	Персональные данные из Европейского Союза (ЕС)
	Общий регламент ЕС по защите данных (GDPR) определяет персональные данные как любую информацию, которая может прямо или косвенно идентифицировать физическое лицо посредством ссылки на идентификатор, включая Имя Идентификационный номер Данные о местоположении Онлайн-идентификатор Один или несколько факторов, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица Любые персональные данные, собираемые у физических лиц в странах Европейской экономической зоны (ЕЭЗ), подпадают под действие GDPR. По вопросам обращайтесь по адресу [email protected].

История изменений

Версия	Дата публикации	Автор	Описание
0,1	02.07.2008	Дуг Маркевич	Первоначальный проект
0,2	25.09.2008	Дуг Маркевич	Раздел «Категоризация» заменен на «Сбор данных» и добавлены разделы «Реклассификация и расчет классификаций».
0,3	20.10.2008	Дуг Маркевич	Переписан раздел Расчет классификаций из-за недостатков исходной системы. Обновлены цель, область применения и определения.
0,4	04.11.2008	Дуг Маркевич	Удалено уравнение, внесено незначительное обновление в определение общедоступных данных и обновлена ​​дополнительная информация. Приложение A отсортировано таким образом, чтобы термины отображались в алфавитном порядке, и в качестве термина была добавлена ​​закрытая финансовая информация.
0,5	20.02.2009	Дуг Маркевич	Добавлен отсутствующий маркер к последнему идентификатору, указанному в Приложении A. Определение G. Само определение не было изменено.
0,6	26.02.2009	Дуг Маркевич	Различные обновления на основе отзывов. Основные изменения включают в себя добавление «Распорядителя данных» в определения, добавление ссылок на роли и обязанности в области информационной безопасности и добавление сведений о федеральном налоге в Приложение A.
0,7	18.03.2009	Дуг Маркевич	Обновлено определение PHI в приложении A для ссылки на политику информационной безопасности HIPAA. В приложение A добавлено средство проверки подлинности.
0,8	17. 09.2009	Дуг Маркевич	Обновлено приложение Applied To для согласования с соответствующими публикациями. Удалены записи об образовании из Приложения А по рекомендации главного юрисконсульта. Обновлены личные идентификационные записи об образовании в Приложении A, чтобы ссылаться на Политику прав учащихся на неприкосновенность частной жизни.
0,9	22.01.2010	Дуг Маркевич	Обновлено Приложение A, чтобы включить материалы, подлежащие экспортному контролю.
1,0	15.09.2011	Дуг Маркевич	Обновлено определение защищенной медицинской информации в соответствии с новой политикой HIPAA. Удалено обозначение ПРОЕКТ.
1.1	07.04.2015	Лаура Радерман	Обновлено Приложение A, чтобы включить контролируемую техническую информацию.
1,2	20.03.2018	Лаура Радерман	Приложение A обновлено, чтобы включить FOUO и CUI.
1,3	23.05.2018	Мэри Энн Блэр	Обновлено Приложение A для включения Персональных данных из Европейского Союза
1,4	21.02.2021	Джозеф Мальокка	«Дополнительная информация» перемещена на боковую панель. Добавлено оглавление.

Статус	Дата публикации
Опубликовано:	02.07.2008
Последнее рассмотрение:	21.02.2021
Последнее обновление:	21.02.2021

Система классификации данных. Определения

Уровни классификации данных (DCL) и связанные с ними требования являются ключевыми для всей системы классификации данных (DCS). Все данные (независимо от формата) должны быть классифицированы, чтобы определить, какие меры безопасности необходимы для надлежащей защиты информационных активов Университета. В этом разделе вы найдете определения DCL и примеры каждого из них, а также другие определения, которые могут быть полезны для понимания DCS. Кроме того, для быстрой справки просмотрите график DCL в ореховой скорлупе.

• DCL1 — Общий
• DCL2 — Чувствительный
• DCL3 — Ограничено
• DCL4 — строго ограничено

Другие определения

ПРИМЕЧАНИЕ. Данные, контролируемые грантом/контрактом, должны быть защищены в соответствии с конкретными требованиями, изложенными в регулирующем гранте или контракте (включая, помимо прочего, соглашения о неразглашении, соглашения о конфиденциальности, соглашения об использовании данных). и т. д.) Однако требования вряд ли будут точно соответствовать какому-либо из уровней классификации данных Университета. В этих случаях все требования, указанные в гранте/контракте, должны быть выполнены в первую очередь. Данные должны быть классифицированы на уровне, который наиболее точно соответствует заданным требованиям, и, если для этого уровня классификации данных требуются дополнительные средства защиты, эти средства защиты также должны быть применены.

DCL1—Public

Общедоступные данные целенаправленно становятся доступными для общественности распорядителем данных или каким-либо другим уполномоченным органом и могут свободно распространяться без потенциального вреда для Университета или его филиалов.

Примеры:

Реклама, информация о продуктах и ​​услугах, каталоги, опубликованные исследования, презентации или документы, объявления о вакансиях, пресс-релизы, инструкции, учебные пособия.

Вернуться к началу

---

DCL2 — Чувствительный

Конфиденциальные данные включают в себя информацию, которая не является открытой для широкой публики, но не требует особой защиты в соответствии с законом, нормативным актом или политикой департамента, подразделения или Университета. Он предназначен для использования определенной рабочей группой, отделом или группой лиц в Университете. Несанкционированное раскрытие этой информации может негативно сказаться на Университете, отдельных лицах или аффилированных лицах.

Примечание: Хотя некоторые формы конфиденциальных данных могут быть доступны для общественности, они не распространяются бесплатно без соответствующего разрешения. Например, заработная плата сотрудников университета является общедоступной информацией и может быть запрошена в соответствии с Законом штата Миссури о солнечном свете, но сотрудники университета не раскрывают ее общественности без конкретного и законного запроса или цели.

Примеры:

Информация о бюджете и зарплате, идентификатор сотрудника, номер личного пейджера или мобильного телефона, политики и процедуры отдела, внутренние служебные записки, неполные или неопубликованные исследования.

Вернуться к началу

---

DCL3 — Restricted

Данные ограниченного доступа представляют собой строго конфиденциальную деловую или личную информацию. Часто существуют общие законодательные, нормативные или договорные требования, требующие защиты данных. Он предназначен для очень специфического использования и не должен разглашаться, за исключением тех, кто имеет явное разрешение на просмотр таких данных. Несанкционированное раскрытие этой информации может иметь серьезные негативные последствия для Университета, отдельных лиц или аффилированных лиц.

Консультации с центральными ИТ-отделами почти всегда будут необходимы для установления надлежащих мер безопасности для этого типа данных.

Положения и законы, влияющие на данные в DCL3, включают, помимо прочего, Закон о правах семьи на образование и неприкосновенность частной жизни (FERPA) и Закон Грэма-Лича-Блайли (GLBA).

Примеры:

Данные учащегося, не являющиеся справочной информацией; другая личная информация (PII), такая как имя, дата рождения, адрес и т. д., если информация хранится в комбинации и может привести к краже личных данных или другому неправомерному использованию; определенные исследования (например, проприетарные или иным образом защищенные).

Вернуться к началу

---

DCL4 — строго ограничено

Данные строго ограничены — это деловая или личная информация, которая должна быть строго защищена. Часто существуют регулирующие законы, правила или стандарты с конкретными положениями , которые определяют, как должен быть защищен этот тип данных. Он предназначен для очень ограниченного использования и не должен разглашаться, за исключением тех, кто имеет явное разрешение на просмотр или использование данных. Несанкционированное раскрытие этой информации может иметь серьезные негативные последствия для Университета, отдельных лиц или аффилированных лиц.

Необходимы консультации с центральными ИТ-отделами, чтобы обеспечить наличие надлежащих мер безопасности. Также могут потребоваться дополнительные разрешения от других властей университета.

Положения, законы и стандарты, влияющие на данные в DCL4, включают, помимо прочего, Закон о контроле за экспортом оружия (раздел 22, Свод законов США, раздел 2751 и последующие), Положения об управлении экспортом (15 CFR 730 и последующие. ), Закон о переносимости и подотчетности медицинского страхования (HIPAA) и стандарты индустрии платежных карт (PCI).

Примеры:

Биометрические данные

Биометрические данные — это отчетливые и измеримые физиологические или поведенческие характеристики, используемые в качестве средства идентификации человека в целях контроля доступа. Раскрытие информации неуполномоченным лицам может привести к несанкционированному доступу к системам и данным Университета.

Электронная коммерция

Данные электронной коммерции (включая номера кредитных карт) подчиняются строгим требованиям безопасности, установленным PCI. Все приложения для электронной коммерции должны быть сначала одобрены казначейством UM и могут быть реализованы только совместно с центральным ИТ-офисом в каждом бизнес-подразделении университета. Необходимые меры безопасности будут определены во время реализации.

Данные, подлежащие экспортному контролю

Информация или технология, которые считаются важными для национальной безопасности или экономических интересов и подпадают под действие федеральных правил экспортного контроля, принятых Государственным департаментом и Министерством торговли США. На данные, контролируемые экспортом, могут распространяться ограничения, превышающие требования к данным DCS уровня 4.

Интересы национальной безопасности (NSI)

Данные NSI были классифицированы третьей стороной как имеющие потенциал воздействия на национальную безопасность. Лица, управляющие данными NSI или получающие доступ к ним, должны соблюдать все требования DCS уровня 4, директивы о принятии решений по национальной безопасности, любые другие применимые директивы федерального правительства и все процедуры информационной безопасности, указанные исходным агентством.

Защищенная медицинская информация (PHI)

На PHI распространяются требования безопасности, установленные HIPAA. В зависимости от ситуации может потребоваться дополнительное разрешение на сбор, хранение и/или использование PHI от соответствующего сотрудника по информационной безопасности (ISO), сотрудника по конфиденциальности или Институционального контрольного совета (IRB).

Номера социального обеспечения (SSN)

Администрация социального обеспечения присваивает каждому гражданину США (а также некоторым негражданам) уникальный девятизначный номер для отслеживания пособий и доходов по социальному обеспечению для целей налогообложения. Другие организации, такие как банки и больницы, также используют SSN в качестве идентификационного номера. Отделения университета должны продемонстрировать законную необходимость и получить разрешение на сбор, передачу или использование SSN.

Контролируемая несекретная информация (CUI)

Контролируемая несекретная информация (CUI) — это информация, которая требует защиты или контроля за распространением в соответствии с действующим законодательством, нормативными актами и общегосударственными политиками, но не классифицируется в целях национальной безопасности в соответствии с указом президента. 13526. Данные, указанные в контракте или соглашении как CUI, не могут быть защищены в соответствии со стандартами DCS; вместо этого на CUI распространяются требования безопасности, изложенные в специальной публикации (SP) 800-171 Национального института стандартов и технологий (NIST) «Защита контролируемой несекретной информации в нефедеральных информационных системах и организациях». Персонал, получающий или формирующий CUI, должен работать с соответствующим сотрудником по информационной безопасности (ISO) или сотрудником по экспортному контролю (ECO).

Вернуться к началу

---

Другие определения

Административный или административный доступ : Лицо или группа лиц с правами администратора сервера или базы данных в данной системе или системах.

Приложение : Браузерное или другое проприетарное приложение, позволяющее одному или нескольким конечным пользователям читать, получать доступ, изменять, вводить или извлекать данные из серверной системы.

Администратор приложения : Лицо с правами управления, обслуживания, изменения или обновления приложения, размещенного в системе или на сервере.

Администратор базы данных : Лицо, отвечающее за понимание платформы, на которой работает база данных, планирование и координация мер безопасности с сетевыми администраторами, администрирование программного обеспечения системы управления базами данных (включая, помимо прочего, управление учетными записями пользователей), тестирование и координацию модификации системы, устранения неполадок и обеспечения надлежащей общей производительности системы.

Хранитель данных : Лицо (лица) службы ИТ, отвечающее за обслуживание систем/серверов и защиту определенных наборов данных.

Распорядитель данных : Лицо, ответственное за создание или управление самими данными, которое несет общую ответственность за разрешение доступа к данным и их использование, а также несет значительную ответственность за защиту данных. Эта роль обычно назначается человеку, не связанному с ИТ.

Конечный пользователь : Лицо, осуществляющее доступ или использующее приложение или систему только в качестве пользователя, а не в качестве администратора или привилегированного пользователя системы.

ФЕРПА : Закон о правах семьи на образование и конфиденциальность

GLBA : Закон Грэма Лича Блайли

HIPAA : Закон о переносимости и подотчетности медицинского страхования

Входящий доступ в Интернет : Доступ к серверу или рабочей станции любой пользователь Интернета или сайт.

Именованная учетная запись администратора : Именованная учетная запись — это специальная учетная запись ИТ, которая обеспечивает привилегированный доступ к системам и другим ИТ-ресурсам, которые каким-то образом представляют имя человека, использующего эту учетную запись.

Мобильное устройство : Вычислительное устройство, такое как смартфон или планшет, предназначенное для переноски.

Портативное запоминающее устройство : Любое устройство, такое как USB-накопитель, которое позволяет хранить данные и легко переносится.

Привилегированный пользователь : Пользователь системы, имеющий более высокие привилегии доступа к системе, чем конечный пользователь, но не являющийся администратором системы, базы данных или приложения. Обычно это те пользователи, которые обновляют содержимое, исправляют ошибки базы данных, передают данные в системы и из них или создают отчеты.

Принцип наименьших привилегий : Процесс установления дифференцированных уровней доступа к системе, которые позволяют конечным пользователям или привилегированным пользователям получать доступ только к тем системным ресурсам, которые им необходимы для выполнения их работы или задач, не больше и не меньше.