アメリカ国立公文書記録管理局(NARA)
NARAはCUIに必要とされる政府横断の管理と標示を確立する連邦規則を発行するところです。NARAは先の大統領令13556により、CUIに関する連邦政府としての対応を検討・推進することを指示された組織です。
以下のCUI動画のISOOはNARAの組織であり、いわば公式な公報活動のものです。
(1)July 30,2014 – Dr. Patric Viscuso
ISOO Information Security Oversight Office
(56分)
➝NIST SP800-171の著者に名を連ねているDr. Viscusoの講演で、CUIの一般的説明のようです。
(2)November 3, 2016 – Mark Riddle
ISOO Open House 2016 part 2
(1時間29分)
➝これもNIST SP800-171の著者に名を連ねているMark Riddleの講演ですが、昨年11月のものですから、最新状況へのアップデートが含まれています。
CSIAC(Cyber Security & Information Systems Information Analysis Center)
SRC. Inc. (Syracuse Research Corporation)はSyracuse, New Yorkにあり、サイバー技術、電子戦、情報保証、SIGINTなどが中核技能(1957年設立)の会社です。ニューヨーク州によって設立許可された独立、非営利の研究開発法人(corporation)で、The CSIAC Teamの一員です。
(1)January 27, 2016 – Wade Kastorff
CSIAC – “NIST SP800-171: Protecting CUI in Nonfederal Information Systems and Organizations”
(1時間11分)
➝ 2016年1月時点のものですが、CUIに関する質疑が中心の動画です。