隱私與法律綜合概述(編輯修改稿)
2025-07-26 05:38 本頁面
【文章內容簡介】 響到了所有需要搜集、存儲或者傳輸個人信息的行業(yè)和企業(yè)。某個行業(yè)（例如醫(yī)療和金融行業(yè)）只需受現(xiàn)有法律和規(guī)定的約束，而其他行業(yè)將會發(fā)現(xiàn)他們面臨著一些新的和有待審議的法律和規(guī)定。盡管這些立法工作通常是在國際范圍內開展的，但是美國政府目前開始將這些法規(guī)擴展到一些直接影響到隱私的管理簡化和標準數(shù)據(jù)交換領域。此外，盡管州立法機構的權力主要局限于某個地區(qū)，但是也會對企業(yè)產生影響，尤其是在州法律比聯(lián)邦法律更加嚴格時，或者對于那些跨州或跨國企業(yè)而言。 政策機構政策是范圍較大的法律和規(guī)定的本地部署。政策和文化、法律相結合，可以為那些作為策略的制定對象的企業(yè)提供具體的規(guī)定，促使他們采用正確的措施、流程和基礎設施。這些政策在制定時，反映了立法機關為那些必須符合標準的企業(yè)提供的基本標準。政策相當于一座橋梁，可以讓不同的機構按照規(guī)定的方式處理信息，同時滿足他們自己的個人要求，保護個人的隱私。技術保障措施在某個針對立法的政策制定完成之后，接下來的挑戰(zhàn)是怎樣在機構中有效地實施這些政策。對設施、網(wǎng)絡甚至個人進行物理和邏輯控制是這些政策發(fā)揮實際作用的主要方式。必須要指出的是，盡管隱私和安全之間存在很多差別，但是如果不采用安全策略來加以實施，就不可能真正、完全地保護隱私。在實際社會中，這意味著門鎖、證章和守衛(wèi)。在網(wǎng)絡中，機構需要依靠周邊和訪問控制、虛擬專用網(wǎng)（VPN）和入侵檢測系統(tǒng)，以及其他方式，來提供支持隱私的安全。技術網(wǎng)絡安全控制包括防火墻和身份驗證服務，以防止網(wǎng)絡周邊受到未經授權的訪問。除了虛擬門鎖以外，還必須利用警報系統(tǒng)（表現(xiàn)為活動日志和入侵檢測系統(tǒng)）確保在某個成功的攻擊者造成任何嚴重損害之前檢測到他的行蹤。在網(wǎng)絡中傳輸?shù)男畔⒁脖仨毷艿奖Ｗo和加密。加密解決方案（例如VPN）可以提供這種功能。作為一個周邊網(wǎng)絡安全供應商，思科可以提供這些解決方案和服務，以測試和驗證一個安全基礎設施。對于網(wǎng)絡安全產品而言，精心設計的系統(tǒng)架構也同樣重要，它可以幫助客戶有效地部署這些解決方案。思科為安全的電子商務開發(fā)了SAFE發(fā)展計劃，它可以為客戶提供一個經過測試的參考架構，幫助他們設計和部署安全網(wǎng)絡。各個行業(yè)的立法在美國，人們正在制定很多直接或間接地影響到個人隱私的法律。其中最受關注的法律包括：. 醫(yī)療保險攜帶和責任法案（HIPAA） Gramm Leach Bliley法案（GLBA） 在線隱私保護法案2001（OPPA）（有待審議） 身份防竊法案2001（有待審議） 這些立法工作將會與一些國際隱私法律，以及美國的其他一些不像這些法案這樣受人矚目的法律相結合。思科預計這些立法將會把各個行業(yè)內部和行業(yè)之間的信息保護措施規(guī)范化、標準化。它們對于政策、文化以及為這兩者提供支持的技術的影響將在未來幾年中顯現(xiàn)出來。 醫(yī)療保險攜帶和責任法案（HIPAA）HIPAA是醫(yī)療行業(yè)的一個轉折點。它要求它所涵蓋的組織在醫(yī)療事務中采用標準的數(shù)據(jù)格式和傳輸，并保障保密病人信息與紙質記錄一樣安全，或者比紙質記錄更加安全。 作為所有美國隱私法律中最受矚目和效果最明顯的法律，HIPAA在1996年8月被正式簽署為法律。HIPAA要求醫(yī)療服務部為特定醫(yī)療信息的電子傳輸制定全國統(tǒng)一的標準。HIPAA的目的是簡化管理和保護病人的隱私。盡管HIPAA并沒有規(guī)定搜集或者傳輸醫(yī)療信息的方式，但是它要求特定事務的網(wǎng)絡傳輸都必須采用這些標準。這些標準涉及到可以識別的醫(yī)療信息的存儲、訪問和傳輸。為了保障隱私的安全，這項法律包括用一種兼容新標準的方式處理任何新信息的保密性。 Graham
范文總結相關推薦
鄂ICP備17016276號-1