Domande con tag 'regulation'

2
risposte

scansioni per i punti di accesso Wi-Fi

Requisito 11.1 PCI DSS: "Implementare processi per verificare la presenza di punti di accesso wireless (802.11) e rilevare e identificare tutti i punti di accesso wireless autorizzati e non autorizzati su base trimestrale" La mia qustion è...
posta 06.10.2016 - 13:16
0
risposte

certificazione da ottenere per risparmiare PHI per le imprese europee

Lavoro in un'azienda di salute digitale che probabilmente salverà le informazioni sulla salute personale. Sono in conflitto con la certificazione che ottengo meglio per soddisfare al meglio le esigenze dei partner commerciali europei. Natu...
posta 16.03.2017 - 16:13
0
risposte

Cosa significa certificato di scudo di sicurezza UE-USA in termini di conformità PHI UE

Sono di fronte a un problema normativo. I miei server sono ospitati su Google Cloud. Vedo che Google è HIPAA e Privacy Shield approvato. Se i miei server di database sono ospitati su Google e sto memorizzando informazioni personali sul...
posta 12.03.2017 - 15:03
0
risposte

Processo di accesso conforme

Collaborare con uno sviluppatore per aggiornare un sistema di accesso tramite un'interfaccia utente Web: Attualmente, usiamo: Inserisci l'ID di accesso Passa attraverso Challenge / Step-up In base ai risultati: Sfida / Step-up All'ute...
posta 25.06.2014 - 22:07
2
risposte

Sicurezza nella nube che si rompe? Guerre di stoccaggio?

Se l'accesso a un'istanza del server cloud che memorizza informazioni personali / importanti viene perso o rimosso dal provider, i miei dati sono protetti? Il fornitore può accedere ai miei dati e copiarli, distribuirli o reclamare la proprietà?...
posta 20.12.2012 - 05:44
1
risposta

I dati degli utenti provenienti dall'Europa devono essere archiviati nell'UE? [chiuso]

Recentemente ho letto che Facebook potrebbe spostare 1,5 miliardi di dati degli utenti dell'UE al di fuori dell'UE per aggirare i nuovi regolamenti dell'UE sul GDPR. È legale e come potrebbe essere fermato? Fonte: link     
posta 22.04.2018 - 14:38
1
risposta

Differenze nella gestione dei dati classificati

La differenza nella forza degli algoritmi crittografici è l'unica differenza tra la gestione delle informazioni TOP SECRET e SECRET? Dì in NSA Suite B, si raccomanda quanto segue: - SEGRETO: AES128, SHA256, ECHD256 e ECDSA256 - TOP SECRET: AES...
posta 13.02.2017 - 10:57
1
risposta

Requisiti di sicurezza per i sistemi di commingling

Esistono regolamenti / requisiti federali che vietano tale commistione di sistemi di archiviazione privati e di informazioni classificate CUI (CUI - Controlled Un )? Sto guardando CFR-2017 title32 , vol6, part2002 e NIST SP 800-53 , ma non v...
posta 01.10.2018 - 18:51
0
risposte

ANSSI / PASSI standard

Sto cercando ulteriori informazioni sullo standard ANSSI / PASSI, che indovino (basato su informazioni limitate su google) è una norma di sicurezza informatica o di protezione dei dati e standard o norma francese. Puoi condividere maggiori d...
posta 23.05.2018 - 19:05