隱私和法律-資料下載頁
2025-01-01 07:37本頁面
【正文】 和數(shù)據(jù)目前所面臨的風險。風險分析的目的是查明您的業(yè)務的各個部分，了解每個部分所面臨的威脅，進而采用適當?shù)恼吆图夹g（在適當?shù)那闆r下）。但是，您必須非常謹慎地分析這些風險和差距，而且應當在您的機構中的法律部門和風險管理部門的協(xié)助下進行?？梢韵胂?，如果把差距分析視為編寫 必須修復的缺陷的列表，那么用于發(fā)現(xiàn)漏洞和不足、正式的差距分析可能會導致法律糾紛。另外一種差距分析方法是查明并記錄那些出色的、經(jīng)查實符合法規(guī)的部分，并在此基礎上充實那些存在缺陷的部分，而不需要專門找出這些部分。政策和技術基礎設施從政策和技術的角度來說，保障隱私都需要一個集成化的方法。政策是覆蓋整個機構的，必須得到有效的實施。機構中所有人員都必須接受并支持保護隱私的流程、步驟、工具和方法。 承諾隱私的政策主要圍繞行為和使用而制訂。思科建議企業(yè)制定政策聲明，明確規(guī)定員工在隱私方面的行為、角色和職責。這種聲明應當為企業(yè)員工提供隱私政策及其目的說明，改進他們的隱私保護措施的方法，以及他們在保護隱私方面的職責的定義。如果您的公司已經(jīng)發(fā)現(xiàn)某些特定的活動可能會導致員工受到懲罰或者處分，就應當在這個聲明中明確地說明這些活動以及如何避免它們。技術基礎設施是這些新法律所涉及的所有領域中最直觀的領域。盡管所有這些法律都沒有規(guī)定特定的技術基礎設施，但是它們規(guī)定了技術基礎設施必須達到的安全等級。每個機構的情況都有所不同，每個基礎設施也各不相同。但是它們在各個立法領域需要達到的數(shù)據(jù)安全標準是完全相同的。 培訓和意識培養(yǎng)作為一個企業(yè)文化問題，隱私保護涉及到了技術、機構和規(guī)章制度等多個領域?？紤]到技術、組織和規(guī)章制度因素的相互交叉，隱私顯然主要是一個文化問題一個需要持續(xù)、反復的培訓和意識培養(yǎng)的問題。機構必須通過長期的培訓、獎勵和認可計劃，加強員工的隱私意識。例如，系統(tǒng)絕對不允許多個供應商為了方便利用相同的密碼和名稱使用同一個終端。在一項安全計劃中，最重要的因素是通過長期的培訓和意識培養(yǎng)計劃，在每個人的心目中樹立安全觀念的流程。在思科，當出現(xiàn)隱私問題時，我們知道在一個成功的隱私計劃中，隱私和技術以及培訓和意識培養(yǎng)同樣重要。長期的監(jiān)控和評估監(jiān)控隱私意味著關注機構、流程、人員和支持技術的效率。關注于流程中的技術漏洞或者技術問題有助于發(fā)現(xiàn)可以被修復的隱私缺陷。通過審查和其他工具監(jiān)控隱私計劃，以評估效率，讓企業(yè)可以在問題發(fā)生之前發(fā)現(xiàn)它們，并及時地采取相應的補救措施。保護隱私：文化、政策和技術網(wǎng)絡通信只會提升人們對于隱私的需求，因為它增強了企業(yè)使用、搜集、存儲和傳輸私人信息的能力。在美國，政府已經(jīng)規(guī)定，某些行業(yè)和開展業(yè)務的方法必須對規(guī)劃和部署客戶和病人隱私保持足夠的關注。這些法律表明，隱私不僅僅是一個技術問題，還涉及到一個組織的文化和隱私政策。它們不僅要規(guī)定一個安全的電子基礎設施，還要規(guī)定管理步驟和物理保障措施。目前，隱私立法只限于某些特定的行業(yè)，例如醫(yī)療和金融行業(yè)。但是，很多專家都認為，將來的發(fā)展趨勢是制定全面的、涵蓋所有行業(yè)的隱私法律，例如一些已經(jīng)在歐洲和其他地方實施的法律。企業(yè)不應再錯誤地認為，隱私問題現(xiàn)在或者將來都與他們無關。盡管思科在網(wǎng)絡基礎設施和技術安全業(yè)務方面處于業(yè)界領導地位，但是我們深知隱私立法并不只是技術問題。思科希望為我們所有的客戶提供最佳的解決方案，因而我們組建了一個由多個合作伙伴組成的生態(tài)系統(tǒng)，他們可以在政策、培訓、意識培養(yǎng)、設計、集成、監(jiān)控和檢驗等各個方面為客戶提供幫助。尤其需要指出的是，Cisco AVVID合作伙伴可以提供可互操作的產(chǎn)品和出色的安全服務，以支持企業(yè)的隱私保障工作。第 11 頁 共 11 頁
合同協(xié)議相關推薦
鄂ICP備17016276號-1