试谈合规性数据保护(pdf 6页)

试谈合规性数据保护内容提要：
面对严格的法规审查依然保持较高的效率水平：
数据隐私法规日趋严格，这给 IT 部门以及安全人员和最终用户带来了巨大的考验，甚至可能导致业务中断。各种规模的企业都必须确保其所有用户的高效，同时还要达到日益提高的法规遵从要求。迈克菲 (McAfee) 拥有独一无二的端到端集成控制能力，在有效保护合规性数据的同时，还能保证用户圆满完成他们的工作。我们全面的解决方案通过优化关键控制和流程集中化（包括加密、管理、监视、审计和报告），可以显著节省您的时间和成本，并减轻您的压力。
关于敏感性数据的法规，无论是美国国内还是国际范围，都在不断发展。最初，这类法规大多附有明确解释，而且处罚力度也很小。然而最近一系列事件的发生标志着监管大环境正在悄然变化。2009 年初通过的马萨诸塞州数据隐私法 (201CMR 17.00) 是目前最规范的法规之一。它针对处理个人信息的企业、个人和组织制定了具有严格控制的安全计划。与许多数据法规不同的是，这项数据隐私法涵盖了明确的保护措施，比如在传输或存储客户数据的所有场合进行广泛的加密，以及使用最新系统安全产品和防火墙。
原有的法规也获得了新的重视。举例来说，HIPAA 调查开始增加，它将对违规者予以严厉惩罚乃至监禁 — 最近对VS/pharmacy1 进行了 225 万美元的罚款。可喜的是，守法激励和违规处罚机制正在不断完善。美国经济再投资和复兴法案 (The American Economic Reinvestment and Recovery Act) 要求将实施 HIPAA 隐私准则作为获得医疗保健 IT 系统升级基金的一项条件。
..............................