Gramm-Leach-Bliley Act: en Guide til højere Ed

Colleges og universiteter har mange bekymringer at administrere. Fra at føre tilsyn med studerendes sikkerhed og tilfredshed til at beskytte rigelige mængder data, den sidste ting, mange ønsker at overveje, er sider med overholdelseskrav. Og på 30 + sider er Gramm-Leach-Bliley Act (GLBA) eller Financial Services modernisation Act fra 1999 ingen undtagelse. Dens indhold er kompleks, omfattende, og til tider, lidt forvirrende., Tilføj de ildevarslende trusler om monetære bøder, straffeforfølgning og fængselstid for manglende overholdelse, og du har oprettet et scenarie, der avler en smule angst.heldigvis med lidt udpakning af vilkår, retningslinjer og generelle krav reduceres dette komplekse emne let til noget mere velsmagende.

så lad os dykke ind, skal vi?

Hvad er Gramm-Leach-Bliley-handlingen?,

Gramm-Leach-Bliley Act (GLBA), der er overvåget af Federal Trade Commission (FTC), kræver, at finansielle institutioner (virksomheder, der tilbyder forbrugerne finansielle produkter eller tjenester som lån, finansiel rådgivning eller investeringsrådgivning, eller forsikring) til at forklare deres informationsdeling praksis til deres kunder og til at beskytte følsomme data.1

at kræve amnesti fra denne betegnelse synes passende efter at have læst ordet “finansiel institution”. Gymnasier og universiteter er dog stadig reguleret af GLBA, fordi de beskæftiger sig med føderale studielån., Så i stedet for at forsøge at bekæmpe fakta, er det bedst at bare dykke lige ind.

Hvad betyder Gramm-Leach-Bliley-Loven for den videregående uddannelsesindustri?

for at hjælpe med at fordøje glba-meddelelsen er det nyttigt at gennemgå indholdet af dets tre primære regler.2

1. GLBA-Privatlivsreglen. Denne regel regulerer indsamling og videregivelse af private finansielle oplysninger.
2. GLBA-Sikkerhedsreglen. Denne regel bestemmer, at finansielle institutioner skal gennemføre sikkerhedsprogrammer for at beskytte sådanne oplysninger.,
3. GLBA Prete .ting bestemmelser regel. Denne regel forbyder udøvelse af påskud (adgang til private oplysninger ved hjælp af falske forudsætninger).

Gymnasier og universiteter kan indsnævre deres fokus, selv yderligere, da de er primært ansvarlig for at overholde de Sikkerhedsforanstaltninger, som Regel, som anført i Afsnit 501(b), Gramm-Leach-Bliley Act, kræver, at organisationer med at udvikle, implementere og vedligeholde en omfattende skriftlig information security program, der indeholder administrative, tekniske og fysiske sikkerhedsforanstaltninger.,3

det er her de fleste universiteter begynder at stille spørgsmål. Spørgsmål som, “Hvordan sikrer vi, at vores cybersecurity-program overholder kravene, der er skitseret i GLBA?”Og” hvordan ved vi, om vi mangler nogen protokoller, der ville udsætte institutionen for straf?”For at hjælpe med at gøre denne bestemmelse er det nyttigt at gennemgå følgende tjekliste fra FTC.,bejde, og vurdere effektiviteten af de nuværende sikkerhedsforanstaltninger for at styre disse risici;

planen skal designe og gennemføre en garantier program, og regelmæssigt overvåge og teste det;

planen skal vælge udbydere, der kan opretholde en passende sikkerhed, sørg for, at din kontrakt, der forpligter dem til at opretholde garantier, og føre tilsyn med deres håndtering af kundeoplysninger; og

planen skal evaluere og justere programmet i lyset af de relevante omstændigheder i betragtning, herunder ændringer i selskabets virksomhed eller transaktioner, eller resultaterne af sikkerhed, test og overvågning.,

Hvordan BitLyft Cybersecurity hjælper gymnasier og universiteter opnå GLBA overensstemmelse

I vores erfaring, at mange organisationer hurtigt indse, at de mangler tid, talenter og ressourcer, der er nødvendige for at implementere en strategi for at opfylde Gramm-Leach-Bliley Act. Det er her BitLyft kommer ind. Vores cybersecurity-team er dygtig til overvågning, detektion og neutralisering af skjulte og synlige trusler og kan hjælpe med at levere de data, der er nødvendige for at opnå GLBA-overholdelse., Vores cybersikkerhedseksperter hjælper institutioner med at opfylde disse retningslinjer ved at:

• indsamle logbeskeder, der påvirker sikkerheds-og overvågningsansvar og advarer om overtrædelser.
• indsamling og korrelering af alle logdata for at give sikkerhedsadministratorer mulighed for at identificere overvågningsaktivitet og blive advaret om specifikke forhold.
• indsamling af al adgangsretlig administrationsaktivitet til overvågning, rapportering og alarmering.
• advarer eller rapporterer om al aktivitet, der udføres af privilegerede eller følsomme brugerkonti.,
• indsamling af logfiler fra netværksinfrastruktur og sikkerhedsudstyr og levering af realtidsovervågning, alarmering og retsmedicinsk analyse.
• indsamling af logfiler fra værter og applikationer, der kører på værter, for at give realtidsovervågning, alarmering og retsmedicinsk analyse.

Vi forstår udfordringerne i overholdelseslandskabet og ønsker ikke, at du tager det alene. At lære endnu mere om Gramm-Leach-Bliley Act, og hvordan vores team kan hjælpe din organisation med at opretholde overensstemmelse, kan du downloade vores whitepaper.

1 Federal Trade Commission, “Gramm-Leach-Bliley Act,” web.,

2 Tech Target,” Gramm-Leach-Bliley Act (GLBA), ” webeb.

3 Federal Register, “Standarder for Beskyttelse af kundeoplysninger,” web.

4 Federal Trade Commission, “finansielle institutioner og kundeoplysninger: overholdelse af Sikkerhedsreglen,” webeb.

---