Gramm-Leach-Bliley Act:가이드를 위한 높은 Ed

0 Comments

대학 및 대학이 많은 문제를 관리할 수 있습니다. 에서 학생들의 안전을 감독하고 만족을 보호하는 풍부한 양의 데이터 마지막 것은 고려하고 싶은 페이지의 규정 준수 요구 사항입니다. 그리고 30+페이지에서 Gramm-Leach-Bliley Act(GLBA)또는 1999 년 금융 서비스 현대화 법도 예외는 아닙니다. 그 내용은 복잡하고 광범위하며 때로는 약간 혼란 스럽습니다., 추가에서 불길한의 위협이 금전적 벌금,형사 고발하고 감옥 시간을 준수하고 당신이 만든 시나리오에는 유형의 조금 불안입니다.

다행히 작은 포장을 풀고의 측면,지침 및 일반 요구 사항이 복잡한 주제입니다 쉽게 무언가로 더 맛있다.

그래서 잠수 할까요?

Gramm-Leach-Bliley Act 는 무엇입니까?,

Gramm-Leach-Bliley Act(GLBA),는 감독에 의해 Federal Trade Commission(FTC),필요 금융기관(기업이 제공하는 소비자 금융 상품 또는 서비스는 다음과 같 대부,금융 또는 투자 자문 또는 보험)을 자세히 설명해 달라고 하고,정보 공유 방법의 고객을하고 보호하는 민감한 데이터이다.1

이 지정에서 사면을 주장하는 것은”금융 기관”이라는 단어를 읽은 후에 적절 해 보입니다. 그러나 대학과 대학은 여전히 연방 학생 대출을 다루기 때문에 GLBA 에 의해 규제됩니다., 그래서 사실과 싸우려고하는 대신,바로 잠수하는 것이 가장 좋습니다.

gramm-Leach-Bliley Act 는 고등 교육 산업에 대해 무엇을 의미합니까?

GLBA 의 메시지를 소화하는 데 도움이되도록 세 가지 기본 규칙의 내용을 검토하는 것이 도움이됩니다.2

  1. GLBA 개인 정보 보호 규칙. 이 규칙은 개인 금융 정보의 수집 및 공개를 규제합니다.
  2. GLBA 보호 규칙. 이 규칙은 금융 기관이 그러한 정보를 보호하기 위해 보안 프로그램을 구현해야한다고 규정합니다.,
  3. GLBA 구실 규정 규칙. 이 규칙은 구실(거짓 가식을 사용하여 개인 정보에 액세스)의 관행을 금지합니다.

대학 및 대학할 수 있는 좁은 그들의 초점이 더 이후 그들은 주로 책임에 대한 준수를 보호하는 규칙에 명시된 바와 같이 501(b)의 Gramm-Leach-Bliley Act,필요한 조직을 개발,구현 및 유지 관리하는 포괄적인 서면 정보 보안 프로그램을 포함하는 행정적,기술적,물리적 보호.,3

이것은 대부분의 대학들이 질문을하기 시작하는 곳입니다. “사이버 보안 프로그램이 GLBA 에 설명 된 요구 사항을 준수하는지 어떻게 보장합니까?”그리고,”우리 기관이 처벌 대상이되는 의정서를 놓치고 있는지 어떻게 알 수 있습니까?”이 결정을 돕기 위해 공정위에서 다음 체크리스트를 검토하는 것이 도움이됩니다.,eration 고의 효율성을 평가 현재 보호 제어를 위한 이러한 위험;

  • 어야합니다 계획을 설계 및 구현하여 보호 프로그램,그리고 정기적으로 모니터링하고 테스트;
  • 계획을 선택해야 하는 서비스 공급자를 유지할 수 있는 적절한 보호는지 확인,계약이 필요합을 유지하도록 보호,그리고 감독 자신의 처리의 고객 정보;그리고
  • 계획을 평가하고 조정하는 프로그램에서 관련 상황, 의 변화를 포함하여 회사의 사업 또는 운영하거나 결과의 보안을 테스트하고 모니터링할 수 있습니다.,
  • 는 방법 BitLyft 사이버 보안 도움이 대학 및 대학을 달성 GLBA 규정 준수

    에서 우리의 경험이 많은 조직을 실현하게 그들은 시간이 부족,재능과 데 필요한 자원을 효율적으로 구현하를 충족시키기 위한 전략을 Gramm-Leach-Bliley Act. 그것이 BitLyft 가 들어오는 곳입니다. 우리의 사이버 보안 팀에 숙련된 모니터링,감지 및 중화의 숨겨진하고 눈에 보이는 위협을 제공할 수 있습 데이터를 달성하기 위해 필요한 GLBA 을 준수한다., 우리의 사이버 보안 전문가의 도움을 기관을 만나 이 지침에 의:

    • 로그를 수집하는 메시지의 보안 및 모니터링 책임과에서 경고합니다.
    • 수집 및 보안 관리자가 모니터 활동을 식별하고 특정 조건에 경고 할 수 있도록 모든 로그 데이터를 상관.
    • 모든 액세스 권한 관리 활동을 위한 모니터링,보고 및 경고.
    • 특권 또는 민감한 사용자 계정에 의해 수행 된 모든 활동에 대한 경고 또는보고.,
    • 에서 로그를 수집하는 네트워크 인프라 및 보안 장치를 제공하고 실시간 모니터링,경고,그리고 법의학적 분석입니다.
    • 호스트에서 실행되는 호스트 및 응용 프로그램에서 로그를 수집하여 실시간 모니터링,경고 및 법의학 분석을 제공합니다.

    우리는 컴플라이언스 풍경의 과제를 이해하고 당신이 혼자 그것을 가지고 싶지 않아요. Gramm-Leach-Bliley Act 와 우리 팀이 조직이 규정 준수를 유지하는 데 도움을 줄 수있는 방법에 대해 더 자세히 알아 보려면 백서를 다운로드하십시오.

    1 연방 통상위원회,”Gramm-Leach-Bliley Act,”web.,

    2Tech Target,”Gramm-Leach-Bliley Act(GLBA),”web.

    3Federal Register,”고객 정보 보호를 위한 표준”,web.

    4 연방 통상위원회,”금융 기관 및 고객 정보:안전 장치 규칙 준수,”web.


    답글 남기기

    이메일 주소를 발행하지 않을 것입니다. 필수 항목은 *(으)로 표시합니다