管理された非格付け情報 (Controlled Unclassified Information)

1000年後も続く世界を

管理された非格付け情報 (Controlled Unclassified Information)の定義

管理された非格付け情報 (CUI)は、NATIONAL ARCHIVESによると、以下のように定義されている。

Controlled Unclassified Information (CUI) is information that requires safeguarding or dissemination controls pursuant to and consistent with applicable law, regulations, and government-wide policies but is not classified under Executive Order 13526 or the Atomic Energy Act, as amended.

About Controlled Unclassified Information (CUI)

また、IPA公開されているNIST文書の日本語訳では、以下のように定義されている。

法律政令、または政府全体のポリシーが安全防護または配布管理を行うことを要求するような情報、大統領行政命令13526, 格付けされた国家安全保障情報、2009年12月29日付、または以前のまたは後継の大統領行政命令、または1954年の原子力エネルギー法、その改正を含む、の下で格付けされる情報を除く。

概要

国家の安全や原子力に関する情報の一部ような特別な取扱が必要となる機密情報ではないが、十分なセキュリティとアクセス管理を要する重要な情報のこと。
NATIONAL ARCHIVESのCUIの歴史にて、 “Federal agencies routinely generate, use, store, and share information that, while not meeting the threshold for classification as national security or atomic energy information, requires some level of protection from unauthorized access and release.”と記載されている。

色々な組織が重要な情報を取り扱うためのルールや仕組みを持っていたが、組織間の情報共有の妨げとなるようになったため、ルールや仕組みを標準化するためにCUIの考えが作られた。

管理された非格付け情報 (CUI)を保護するための具体的なセキュリティ要件等も、NISTから公開されている。

CUIカテゴリの一覧

CUIのカテゴリについてもNATIONAL ARCHIVESのCUI Categoriesで公開されている。 以下に、各カテゴリの和訳と詳細ページへのリンクを記す (2019/08/25時点)。

なお、和訳は本サイトで実施しており、正式名称では無い可能性があるため留意すること。 一部、適切な日本語が見つからなかったケースも強引に和訳しているため、間違いを発見した場合は、IssueかPull Requestを送信されたい。

2019/08/25時点で、20の大カテゴリ(インデックスグループ)、119カテゴリ(CUIカテゴリ)存在する。

重要インフラ (Critical Infrastructure) : 11カテゴリ

防衛 (Defense) : 4カテゴリ

輸出管理 (Export Control) : 2カテゴリ

金融 (Financial) : 12カテゴリ

入国管理 (Immigration) : 7カテゴリ

インテリジェンス (Intelligence) : 7カテゴリ

国際協定 (International Agreements) : 1カテゴリ

法的処置 (Law Enforcement) : 18カテゴリ

自然と文化資源 (Natural and Cultural Resources) : 3カテゴリ

北大西洋条約機構 (North Atlantic Treaty Organization (NATO)) : 2カテゴリ

原子力 (Nuclear) : 5カテゴリ

特許 (Patent) : 3カテゴリ

プライバシー (Privacy) : 9カテゴリ

調達と買収 (Procurement and Acquisition) : 3カテゴリa

所有権のある業務情報 (Proprietary Business Information) : 6カテゴリ

暫定 (Provisional) : 9カテゴリ

統計 (Statistical) : 4カテゴリ

税 (Tax) : 4カテゴリ

輸送 (Transportation) : 2カテゴリ