隱私與法律綜合概述-資料下載頁(yè)
2025-06-29 05:38本頁(yè)面
【正文】 以及網(wǎng)絡(luò)、網(wǎng)絡(luò)資源和數(shù)據(jù)目前所面臨的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析的目的是查明您的業(yè)務(wù)的各個(gè)部分，了解每個(gè)部分所面臨的威脅，進(jìn)而采用適當(dāng)?shù)恼吆图夹g(shù)（在適當(dāng)?shù)那闆r下）。但是，您必須非常謹(jǐn)慎地分析這些風(fēng)險(xiǎn)和差距，而且應(yīng)當(dāng)在您的機(jī)構(gòu)中的法律部門和風(fēng)險(xiǎn)管理部門的協(xié)助下進(jìn)行。可以想象，如果把差距分析視為編寫 必須修復(fù)的缺陷的列表，那么用于發(fā)現(xiàn)漏洞和不足、正式的差距分析可能會(huì)導(dǎo)致法律糾紛。另外一種差距分析方法是查明并記錄那些出色的、經(jīng)查實(shí)符合法規(guī)的部分，并在此基礎(chǔ)上充實(shí)那些存在缺陷的部分，而不需要專門找出這些部分。政策和技術(shù)基礎(chǔ)設(shè)施從政策和技術(shù)的角度來(lái)說(shuō)，保障隱私都需要一個(gè)集成化的方法。政策是覆蓋整個(gè)機(jī)構(gòu)的，必須得到有效的實(shí)施。機(jī)構(gòu)中所有人員都必須接受并支持保護(hù)隱私的流程、步驟、工具和方法。 承諾隱私的政策主要圍繞行為和使用而制訂。思科建議企業(yè)制定政策聲明，明確規(guī)定員工在隱私方面的行為、角色和職責(zé)。這種聲明應(yīng)當(dāng)為企業(yè)員工提供隱私政策及其目的說(shuō)明，改進(jìn)他們的隱私保護(hù)措施的方法，以及他們?cè)诒Ｗo(hù)隱私方面的職責(zé)的定義。如果您的公司已經(jīng)發(fā)現(xiàn)某些特定的活動(dòng)可能會(huì)導(dǎo)致員工受到懲罰或者處分，就應(yīng)當(dāng)在這個(gè)聲明中明確地說(shuō)明這些活動(dòng)以及如何避免它們。技術(shù)基礎(chǔ)設(shè)施是這些新法律所涉及的所有領(lǐng)域中最直觀的領(lǐng)域。盡管所有這些法律都沒(méi)有規(guī)定特定的技術(shù)基礎(chǔ)設(shè)施，但是它們規(guī)定了技術(shù)基礎(chǔ)設(shè)施必須達(dá)到的安全等級(jí)。每個(gè)機(jī)構(gòu)的情況都有所不同，每個(gè)基礎(chǔ)設(shè)施也各不相同。但是它們?cè)诟鱾€(gè)立法領(lǐng)域需要達(dá)到的數(shù)據(jù)安全標(biāo)準(zhǔn)是完全相同的。 培訓(xùn)和意識(shí)培養(yǎng)作為一個(gè)企業(yè)文化問(wèn)題，隱私保護(hù)涉及到了技術(shù)、機(jī)構(gòu)和規(guī)章制度等多個(gè)領(lǐng)域。考慮到技術(shù)、組織和規(guī)章制度因素的相互交叉，隱私顯然主要是一個(gè)文化問(wèn)題一個(gè)需要持續(xù)、反復(fù)的培訓(xùn)和意識(shí)培養(yǎng)的問(wèn)題。機(jī)構(gòu)必須通過(guò)長(zhǎng)期的培訓(xùn)、獎(jiǎng)勵(lì)和認(rèn)可計(jì)劃，加強(qiáng)員工的隱私意識(shí)。例如，系統(tǒng)絕對(duì)不允許多個(gè)供應(yīng)商為了方便利用相同的密碼和名稱使用同一個(gè)終端。在一項(xiàng)安全計(jì)劃中，最重要的因素是通過(guò)長(zhǎng)期的培訓(xùn)和意識(shí)培養(yǎng)計(jì)劃，在每個(gè)人的心目中樹(shù)立安全觀念的流程。在思科，當(dāng)出現(xiàn)隱私問(wèn)題時(shí)，我們知道在一個(gè)成功的隱私計(jì)劃中，隱私和技術(shù)以及培訓(xùn)和意識(shí)培養(yǎng)同樣重要。長(zhǎng)期的監(jiān)控和評(píng)估監(jiān)控隱私意味著關(guān)注機(jī)構(gòu)、流程、人員和支持技術(shù)的效率。關(guān)注于流程中的技術(shù)漏洞或者技術(shù)問(wèn)題有助于發(fā)現(xiàn)可以被修復(fù)的隱私缺陷。通過(guò)審查和其他工具監(jiān)控隱私計(jì)劃，以評(píng)估效率，讓企業(yè)可以在問(wèn)題發(fā)生之前發(fā)現(xiàn)它們，并及時(shí)地采取相應(yīng)的補(bǔ)救措施。保護(hù)隱私：文化、政策和技術(shù)網(wǎng)絡(luò)通信只會(huì)提升人們對(duì)于隱私的需求，因?yàn)樗鰪?qiáng)了企業(yè)使用、搜集、存儲(chǔ)和傳輸私人信息的能力。在美國(guó)，政府已經(jīng)規(guī)定，某些行業(yè)和開(kāi)展業(yè)務(wù)的方法必須對(duì)規(guī)劃和部署客戶和病人隱私保持足夠的關(guān)注。這些法律表明，隱私不僅僅是一個(gè)技術(shù)問(wèn)題，還涉及到一個(gè)組織的文化和隱私政策。它們不僅要規(guī)定一個(gè)安全的電子基礎(chǔ)設(shè)施，還要規(guī)定管理步驟和物理保障措施。目前，隱私立法只限于某些特定的行業(yè)，例如醫(yī)療和金融行業(yè)。但是，很多專家都認(rèn)為，將來(lái)的發(fā)展趨勢(shì)是制定全面的、涵蓋所有行業(yè)的隱私法律，例如一些已經(jīng)在歐洲和其他地方實(shí)施的法律。企業(yè)不應(yīng)再錯(cuò)誤地認(rèn)為，隱私問(wèn)題現(xiàn)在或者將來(lái)都與他們無(wú)關(guān)。盡管思科在網(wǎng)絡(luò)基礎(chǔ)設(shè)施和技術(shù)安全業(yè)務(wù)方面處于業(yè)界領(lǐng)導(dǎo)地位，但是我們深知隱私立法并不只是技術(shù)問(wèn)題。思科希望為我們所有的客戶提供最佳的解決方案，因而我們組建了一個(gè)由多個(gè)合作伙伴組成的生態(tài)系統(tǒng)，他們可以在政策、培訓(xùn)、意識(shí)培養(yǎng)、設(shè)計(jì)、集成、監(jiān)控和檢驗(yàn)等各個(gè)方面為客戶提供幫助。尤其需要指出的是，Cisco AVVID合作伙伴可以提供可互操作的產(chǎn)品和出色的安全服務(wù)，以支持企業(yè)的隱私保障工作。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1