Manejo y marcado de CUI

Acerca de este curso

Lo que podrá hacer

• Distinguir la información de contratos federales, la CUI Basic, la CUI Specified y la información clasificada, y nombrar las categorías que un proveedor encuentra con más frecuencia.
• Explicar quién designa y descontrola la CUI y qué significan el propósito gubernamental legítimo y la necesidad de conocer para su acceso.
• Leer y aplicar una línea de banner de CUI, las marcas de categoría, los controles de difusión limitada y el indicador de designación, y tratar correctamente las marcas heredadas como FOUO.
• Marcar correos electrónicos, documentos, planos, modelos, archivos de programa y medios físicos que contienen CUI o derivan de ella.
• Almacenar, acceder, transmitir, compartir, imprimir, transportar y destruir CUI conforme a 32 CFR Part 2002 y NIST SP 800-171.
• Reconocer un incidente cibernético o un derrame y cumplir sus deberes de reporte y preservación de evidencia conforme a DFARS 252.204-7012.

Contenido del curso

1. 1

   Qué es y qué no es CUI

   La información de contratos federales, la información no clasificada controlada y la información clasificada son tres cosas distintas. Conozca las categorías que un proveedor encuentra con más frecuencia, quién designa la CUI y qué significa propósito gubernamental legítimo.

   Unos 20 minutos, seguidos de un cuestionario del módulo

2. 2

   Marcar la CUI correctamente

   La línea de banner, las marcas de categoría y los controles de difusión limitada, el indicador de designación, el marcado por porciones, las marcas heredadas como FOUO, y cómo marcar correos electrónicos, planos, modelos, archivos y medios físicos.

   Unos 20 minutos, seguidos de un cuestionario del módulo

3. 3

   Manejar la CUI en el día a día

   Almacenamiento, acceso por necesidad de conocer, transmisión cifrada, intercambio con proveedores de nivel inferior, impresión, viajes, escritorio limpio, destrucción y descontrol: qué hacer con la CUI desde el momento en que llega hasta que se va.

   Unos 22 minutos, seguidos de un cuestionario del módulo

4. 4

   Incidentes, derrames y reporte

   Qué cuenta como incidente cibernético o derrame, el deber de la empresa de reportar al DoD en 72 horas, su deber de reportar en cuestión de minutos, qué preservar y qué no tocar.

   Unos 18 minutos, seguidos de un cuestionario del módulo

5. Examen final y certificado

   10 preguntas tomadas del banco del curso. Obtenga 70% o más para recibir su Certificado de Finalización.