隱私和法律(編輯修改稿)
2025-01-19 07:37 本頁面
【文章內(nèi)容簡介】 性組織（例如歐洲聯(lián)盟）的立法幾乎影響到了所有需要搜集、存儲或者傳輸個(gè)人信息的行業(yè)和企業(yè)。某個(gè)行業(yè)（例如醫(yī)療和金融行業(yè)）只需受現(xiàn)有法律和規(guī)定的約束，而其他行業(yè)將會發(fā)現(xiàn)他們面臨著一些新的和有待審議的法律和規(guī)定。盡管這些立法工作通常是在國際范圍內(nèi)開展的，但是美國政府目前開始將這些法規(guī)擴(kuò)展到一些直接影響到隱私的管理簡化和標(biāo)準(zhǔn)數(shù)據(jù)交換領(lǐng)域。此外，盡管州立法機(jī)構(gòu)的權(quán)力主要局限于某個(gè)地區(qū)，但是也會對企業(yè)產(chǎn)生影響，尤其是在州法律比聯(lián)邦法律更加嚴(yán)格時(shí)，或者對于那些跨州或跨國企業(yè)而言。 政策機(jī)構(gòu)政策是范圍較大的法律和規(guī)定的本地部署。政策和文化、法律相結(jié)合，可以為那些作為策略的制定對象的企業(yè)提供具體的規(guī)定，促使他們采用正確的措施、流程和基礎(chǔ)設(shè)施。這些政策在制定時(shí)，反映了立法機(jī)關(guān)為那些必須符合標(biāo)準(zhǔn)的企業(yè)提供的基本標(biāo)準(zhǔn)。政策相當(dāng)于一座橋梁，可以讓不同的機(jī)構(gòu)按照規(guī)定的方式處理信息，同時(shí)滿足他們自己的個(gè)人要求，保護(hù)個(gè)人的隱私。技術(shù)保障措施在某個(gè)針對立法的政策制定完成之后，接下來的挑戰(zhàn)是怎樣在機(jī)構(gòu)中有效地實(shí)施這些政策。對設(shè)施、網(wǎng)絡(luò)甚至個(gè)人進(jìn)行物理和邏輯控制是這些政策發(fā)揮實(shí)際作用的主要方式。必須要指出的是，盡管隱私和安全之間存在很多差別，但是如果不采用安全策略來加以實(shí)施，就不可能真正、完全地保護(hù)隱私。在實(shí)際社會中，這意味著門鎖、證章和守衛(wèi)。在網(wǎng)絡(luò)中，機(jī)構(gòu)需要依靠周邊和訪問控制、虛擬專用網(wǎng)（VPN）和入侵檢測系統(tǒng)，以及其他方式，來提供支持隱私的安全。技術(shù)網(wǎng)絡(luò)安全控制包括防火墻和身份驗(yàn)證服務(wù)，以防止網(wǎng)絡(luò)周邊受到未經(jīng)授權(quán)的訪問。除了虛擬門鎖以外，還必須利用警報(bào)系統(tǒng)（表現(xiàn)為活動日志和入侵檢測系統(tǒng)）確保在某個(gè)成功的攻擊者造成任何嚴(yán)重?fù)p害之前檢測到他的行蹤。在網(wǎng)絡(luò)中傳輸?shù)男畔⒁脖仨毷艿奖Ｗo(hù)和加密。加密解決方案（例如VPN）可以提供這種功能。作為一個(gè)周邊網(wǎng)絡(luò)安全供應(yīng)商，思科可以提供這些解決方案和服務(wù)，以測試和驗(yàn)證一個(gè)安全基礎(chǔ)設(shè)施。對于網(wǎng)絡(luò)安全產(chǎn)品而言，精心設(shè)計(jì)的系統(tǒng)架構(gòu)也同樣重要，它可以幫助客戶有效地部署這些解決方案。思科為安全的電子商務(wù)開發(fā)了SAFE發(fā)展計(jì)劃，它可以為客戶提供一個(gè)經(jīng)過測試的參考架構(gòu)，幫助他們設(shè)計(jì)和部署安全網(wǎng)絡(luò)。各個(gè)行業(yè)的立法在美國，人們正在制定很多直接或間接地影響到個(gè)人隱私的法律。其中最受關(guān)注的法律包括：. 醫(yī)療保險(xiǎn)攜帶和責(zé)任法案（HIPAA） Gramm Leach Bliley法案（GLBA） 在線隱私保護(hù)法案2001（OPPA）（有待審議） 身份防竊法案2001（有待審議） 這些立法工作將會與一些國際隱私法律，以及美國的其他一些不像這些法案這樣受人矚目的法律相結(jié)合。思科預(yù)計(jì)這些立法將會把各個(gè)行業(yè)內(nèi)部和行業(yè)之間的信息保護(hù)措施規(guī)范化、標(biāo)準(zhǔn)化。它們對于政策、文化以及為這兩者提供支持的技術(shù)的影響將在未來幾年中顯現(xiàn)出來。 醫(yī)療保險(xiǎn)攜帶和責(zé)任法案（HIPAA）HIPAA是醫(yī)療行業(yè)的一個(gè)轉(zhuǎn)折點(diǎn)。它要求它所涵蓋的組織在醫(yī)療事務(wù)中采用標(biāo)準(zhǔn)的數(shù)據(jù)格式和傳輸，并保障保密病人信息與紙質(zhì)記錄一樣安全，或者比紙質(zhì)記錄更加安全。 作為所有美國隱私法律中最受矚目和效果最明顯的法律，HIPAA在1996年8月被正式簽署為法律。HIPAA要求醫(yī)療服務(wù)部為特定醫(yī)療信息的電子傳輸制定全國統(tǒng)一的標(biāo)準(zhǔn)。HIPAA的目的是簡化管理和保護(hù)病人的隱私。盡管HIPAA并沒有規(guī)定搜集或者傳輸醫(yī)療信息的方式，但是它要求特定事務(wù)的網(wǎng)絡(luò)傳輸都必須采用這些標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)涉及到可以識別的醫(yī)療信息的存儲、訪問和傳輸。為了保障隱私的安全，這項(xiàng)法律包括用一種兼容新標(biāo)準(zhǔn)的方式處理任何新信息的保密性。 Gra
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1