Technology Services & Network Services

什么是敏感信息?

这个信息取自 VCCS IT安全指南8.2.1分类指引.

“任何数据在保密性方面的妥协, integrity, 和/或可用性可以 对冠状病毒的利益有重大不利影响, 执行机构计划, 或者是隐私 个人有权. 数据敏感性与泄露的重要性成正比 关于这些标准的数据. 各机构必须根据敏感程度对每个IT系统进行分类 根据IT系统存储、处理或传输的最敏感数据.”

以下信息属于敏感信息:

• 受家庭教育权利和隐私法案(FERPA)管辖的学生教育记录(20) U.S.C. § 1232g; 34 CFR Part 99).
• 个人身份信息(任何可用于识别个人的信息)为 受《十大网赌排行榜》规管 & 《十大网赌软件推荐》(弗吉尼亚法典第2卷).2 Chap. 38). 注意:根据FERPA规定的例外情况，允许有限的PII披露 regulations.
• 保密信息(发送和接收).
• 联邦税务信息委托给学院的国内税收服务或其他税收 学生或家长向学院提供的财务报表或财务数据(FAFSA).
• 受支付卡行业数据安全标准(PCI DSS)保护的财务信息或 在弗吉尼亚社区任何个人或机构的金融机构的账户信息 College System.
• 合同信息被宣布为专有的或在授予之前正在谈判的 受弗吉尼亚公共采购法案管辖.
• 校长或校长的工作文件或用于他/她自己的审议的通信 不向公众开放的用途.
• 第2条规定的公共安全记录.2-3705.弗吉尼亚信息自由法案第2条 Act.
• 第2条规定的行政调查记录.2-3705.弗吉尼亚自由号3号 of Information Act.
• 根据§2定义和管理的教育记录.2-3705.弗吉尼亚信息自由法案第4条 Act.
• 第2条规定的执法和犯罪记录.弗吉尼亚自由号2-3706号 of Information Act.
• 律师客户保密特权所涵盖的所有资料.

数据必须归类为敏感信息时，未经授权披露，修改或 销毁这些数据可能会对VCCS或学院造成重大风险. The highest 必须对敏感信息应用不同级别的安全控制. 敏感信息不是 必须是机密数据，但可以是其完整性或可用性要求的数据 保护免遭未经授权的改动或丢失.