|

显著增加的互联网犯罪,频繁的内部泄密事件和公司与个人对信息价值的普遍认同直接导致了相关法律法规要求提高信息保护水平。在美国Healthcare
Insurance Portability and Accessibility Act
(HIPAA)要求对个人可辨识医疗数据予以严格保护。根据Homeland Security
Information Sharing Act (HSISA, H.R.
4598)法律,信息保护需求被纳于政府和公司义务之下。
关于信息保护还有以下更多列表:
• Sarbanes-Oxley
法案——2002年通过,该项法案严格要求公司董事会及官员必须谨防不规范的信息操作;
• Gramm-Leach-Bliley
金融服务现代化法案——1999年通过的美国法律,要求金融公司必须保护自己非公开的金融信息,以防未经授权造成的信息泄露和非法使用;
• 加州1386号法案(妨碍信息安全法案);
• New York Reg. 173强制规定凡是通过互联网发送的敏感财务数据都必须动态加密;
• 本土安全信息共享法案(HSISA, H.R. 4598),安全规章制度;
• 健康保险流通与责任法案(HIPAA),任何人都有责任和义务保护医疗数据安全和患者的隐私权;
• ISO 17799安全标准,衍生于BS
7799。进一步强制规定了信息安全的要求,包括信息传输方面的处理并要求减轻风险;
• 巴塞尔协定;
• 欧盟数据保护指令——强制保护个人隐私,2002年7月;
• 日本保护个人信息法案,Kojin Joho Hogo HouA,2005年4月;
• 17CFR Part 210的记录保留;
• 从AICPA和FASB到IASB的帐户;
• SEC和NASD,21 CFR Part 11;
• NASB 2711和3010条规定;
• FDA 21 CFR-11。
了解更多关于AirZip FileSECURE>>
|