亚博永久官网Wellesley College数据存储指南

亚博永久官网Wellesley College数据存储指南

亚博永久官网Wellesley College致力于保护其维护的所有敏感数据的隐私。由于我们全部负责以电子方式存储数据,因此了解您存储的数据类型并将其存储在适当位置非常重要。虽然LTS已经创建了一些受保护的空间来保存数据,但最终有责任对用户持有的责任和适当保护数据。例如,存储Vault中包含社交安全号码的文档是正确的选择,但这还不够。您还有责任在Vault中的文件中设置保护,以便只有需要访问文件的文件可以执行此操作。此外,社区成员必须了解关于保护敏感数据的适用大学政策,并负责将下面定义的保密和限制数据符合这些政策。如果您对敏感数据的存储或保护有疑问,请联系iso@postesley.edu.

数据存储键

pi符号

机密数据:PI(个人信息)=拱顶

PHI符号

机密数据:PHI(受保护的健康信息)=Vault,Google Apps

限制数据符号

限制数据= Google Apps,Sakai,NTM

公共数据符号

公共数据= Google Apps,Sakai,NTM,本地磁盘,便携式媒体

有关数据存储工具以及如何访问它们的描述,请单击这里

注意:任何在未明确指定为机密的大学事务中使用的任何非公开信息都应被视为受限制(2级)。向公众提供的大学数据被归类为公众(3级)。

等级

数据类型

例子

存储工具

1A

机密(PI)

pi符号

  • 社会安全号码

  • 信用卡/借记卡号码

  • 财务账号

  • 驾驶执照号码

  • 护照号码

拱顶

1B.

机密的*
(PHI)

PHI符号

  • 受保护的健康信息(PHI)

Google Apps(驱动器,组,网站,Gmail)

拱顶(可选)

2

受限制的

限制数据符号

  • 所有与学生,教师,员工和校友,或与大学企业有关的其他信息的数据,这些都没有被归类为机密,如学生成绩,工资,捐助者信息等。

Google Apps(驱动器,组,网站,Gmail)

Sakai.

NTM.

拱顶(可选)

3.

公众(不受限制)

公众无限制的符号

  • 目录信息

  • 公开信息

Google Apps(驱动器,组,网站,Gmail)

Sakai.

NTM.

当地硬盘

便携式媒体

*虽然PHI仍然被认为是机密数据,但允许在Google应用程序上允许,因为谷歌是认证的HIPAA符合要求。

有关每个数据类型的完整描述,请参阅数据分类表。