試談合規性數據保護(pdf 6頁)

試談合規性數據保護內容提要：
麵對嚴格的法規審查依然保持較高的效率水平：
數據隱私法規日趨嚴格，這給 IT 部門以及安全人員和最終用戶帶來了巨大的考驗，甚至可能導致業務中斷。各種規模的企業都必須確保其所有用戶的高效，同時還要達到日益提高的法規遵從要求。邁克菲 (McAfee) 擁有獨一無二的端到端集成控製能力，在有效保護合規性數據的同時，還能保證用戶圓滿完成他們的工作。我們全麵的解決方案通過優化關鍵控製和流程集中化（包括加密、管理、監視、審計和報告），可以顯著節省您的時間和成本，並減輕您的壓力。
關於敏感性數據的法規，無論是美國國內還是國際範圍，都在不斷發展。最初，這類法規大多附有明確解釋，而且處罰力度也很小。然而最近一係列事件的發生標誌著監管大環境正在悄然變化。2009 年初通過的馬薩諸塞州數據隱私法 (201CMR 17.00) 是目前最規範的法規之一。它針對處理個人信息的企業、個人和組織製定了具有嚴格控製的安全計劃。與許多數據法規不同的是，這項數據隱私法涵蓋了明確的保護措施，比如在傳輸或存儲客戶數據的所有場合進行廣泛的加密，以及使用最新係統安全產品和防火牆。
原有的法規也獲得了新的重視。舉例來說，HIPAA 調查開始增加，它將對違規者予以嚴厲懲罰乃至監禁 — 最近對VS/pharmacy1 進行了 225 萬美元的罰款。可喜的是，守法激勵和違規處罰機製正在不斷完善。美國經濟再投資和複興法案 (The American Economic Reinvestment and Recovery Act) 要求將實施 HIPAA 隱私準則作為獲得醫療保健 IT 係統升級基金的一項條件。
..............................