* Seguridad de seguridad: Debe poseer una autorización de seguridad (confidencial, secreta, secreto de alto nivel, etc.) en un nivel igual o superior al nivel de clasificación de la información a la que accederá. Esta autorización se otorga después de una investigación exhaustiva.
* Necesidad de saber: Debe demostrar una necesidad legítima de conocer la información clasificada para sus responsabilidades laborales. Simplemente tener una autorización no otorga acceso; Debe tener una razón demostrable para acceder al sistema y datos específicos.
* Entrenamiento específico del sistema: Esto cubrirá los protocolos y procedimientos de seguridad específicos para el sistema de información automatizado. Esto incluye, pero no se limita a:
* Procedimientos de control de acceso: Cómo iniciar sesión, cómo acceder a datos específicos y cómo iniciar sesión de forma segura.
* Procedimientos de manejo de datos: Cómo manejar información clasificada, incluida la descarga, la impresión, el intercambio y el almacenamiento.
* Procedimientos de informes de incidentes: Cómo informar incidentes o violaciones de seguridad.
* Política de uso aceptable: Directrices sobre qué actividades son y no están permitidas en el sistema.
* Protocolos de seguridad física: Dependiendo del sistema, puede haber reglas sobre la ubicación física donde se puede acceder al sistema.
* Regulaciones y políticas de seguridad actuales: Estos cubrirán las últimas actualizaciones y cambios en las pautas de seguridad relevantes. Este es un requisito continuo, no una información única.
Los detalles específicos de la sesión informativa variarán según el nivel de clasificación del sistema y las políticas de seguridad de la agencia. Además de la información, generalmente se requieren capacitación continua y cursos de actualización para mantener el acceso. El incumplimiento de estas sesiones informativas y políticas puede resultar en graves consecuencias, incluidas acciones disciplinarias y enjuiciamiento penal.