受监管数据图可用于帮助您根据重要的数据安全规则和法规确定存储文件的位置. 重要的是: 由于不断变化的法规和拨款的变化,请咨询您的 资料保安主任(DSO) 确定最安全的地方存储您的机密数据.
如何解读受规管数据图表
✅ 使用许可 -无技术, 政策, 或者存在合同问题,禁止在此服务中使用此数据类型. 你可以发送, 如果您的数据管理员和您的部门/单位策略允许您这样做,则使用此服务存储或共享受监管的数据类型.
⚠️ 使用限制 -受管制的数据类型限制使用此服务,并需要批准. ,按照为该服务提供的说明操作 使用受限键 在这页的底部.
❌ 禁止使用 -禁止使用受管制数据类型的此服务. 不使用此服务发送、存储或共享受监管的数据类型.
它的工具 & 服务
服务 | 个人
| 信贷
| 学生贷款或经济援助
| 健康
| 教育记录
| 人类
| 员工
| 内部
| 公共 |
公元前Gmail | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ⚠️1 | ⚠️1 | ✅ |
BC谷歌硬盘 | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ⚠️1 | ⚠️1 | ✅ |
BC Google Apps | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ⚠️1 | ⚠️1 | ✅ |
公元前的 管理服务器 | ✅ | ⚠️4 | ✅ | ⚠️3 | ✅ | ⚠️2 | ✅ | ✅ | ✅ |
部门 文件共享* * | ❌ | ⚠️4 | ✅ | ⚠️3 | ✅ | ⚠️2 | ✅ | ✅ | ✅ |
BC-provided 笔记本电脑、桌面 或智能手机 | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ✅ | ✅ | ✅ |
未加密的flash / 拇指驱动器 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
加密的flash / 拇指驱动器 | ✅ | ⚠️4 | ✅ | ⚠️3 | ✅ | ⚠️2 | ✅ | ✅ | ✅ |
CrashPlan | ❌ | ⚠️4 | ✅ | ❌ | ✅ | ⚠️2 | ✅ | ✅ | ✅ |
帆布LMS | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ❌ | ❌ | ✅ |
BCWorks 票务 (机票 管理) | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ |
BC Microsoft 365 (Sharepoint OneDrive) | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ⚠️1 | ✅ |
公元前的盒子 | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ❌ | ✅ | ✅ |
公元前Jira | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
公元前维基 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
无线 网络 | ⚠️5 | ⚠️4 | ⚠️5 | ⚠️3 | ⚠️5 | ⚠️2 | ⚠️5 | ⚠️5 | ✅ |
Non-BC工具 & 服务
服务 | 个人
| 信贷
| 学生贷款或经济援助
| 健康
| 教育记录
| 人类
| 员工
| 内部
| 公共 |
第三方 电子邮件(e.g. 个人Gmail, Hotmail) | ❌ | ❌ | ❌ | ❌ | ❌ | ⚠️2 | ❌ | ⚠️1 | ✅ |
个人拥有的 笔记本电脑、台式电脑或 智能手机 | ❌ | ❌ | ❌ | ❌ | ✅ | ⚠️2 | ❌ | ✅ | ✅ |
个人云存储服务 (e.g. Evernote, Dropbox、个人 谷歌驱动, OneDrive iCloud, SkyDrive) | ❌ | ❌ | ❌ | ❌ | ❌ | ⚠️2 | ❌ | ✅ | ✅ |
调查网站*** | ❌ | ❌ | ❌ | ❌ | ❌ | ⚠️2 | ❌ | ❌ | ✅ |
^ 因为201 CMR需要存储文件加密.
* 个人标识符-由马萨诸塞州201cmr 17定义, 受保护的个人身分代号包括(a)社会安全号码, (b)驾驶执照
号码或国家颁发的身份证号码, 或(c)财务帐号, 或者信用卡或借记卡号码.
** 部门文件共享-通常由BC部门或学校提供的远程服务器上可用的硬盘驱动器空间.
*** 调查网站-进行调查的在线网站,如SurveyMonkey, Zoomerang, SurveyGizmo和PollData.
⚠️使用受限密钥
- 特别注意不要发送到大的电子邮件列表或“回复全部”到大的电子邮件列表.
- 任何人类受试者电子游戏正规平台数据的使用都必须得到电子游戏软件机构审查委员会的批准.
2a. 电子游戏软件机构审查委员会根据具体情况评估这些平台的使用情况. 更多信息请参见 电子游戏正规平台保护办公室的电子游戏正规平台数据政策(PDF). - 任何对受保护健康信息的处理都必须遵守美国.S. HIPAA隐私和安全条例.
- 看到 电子游戏软件支付卡使用政策(PDF).
- 只使用安全的无线网络,比如eduroam网络