質問: 特定cuiとは何か
回答: 「特定cui」は、それを管理する権限者によって要件とされるか、あるいは許可された特定の管理要件を含むcuiのタイプを認めています。「特定cui」として参照される必須/許可された管理要件は主としては、たとえば、官民間での管理対象非機密技術情報(cti)の配布管理です。既知の例外の一つはhipaaデータで、nist sp800- 171の範囲を超えて拡張する追加的保護(hipaaセキュリティ規則集第45巻パート160)を要件としています。