CISSP總複習


Topic: Review

Course:

Date: 20210501

Professor: Wentz Wu

Reference:


CISSP Exam Outline

資安的定義:

Governance : 經營高層的管理作為

二階目標: 支持組織業務流程

Compliance 符合性

國家 名稱 對象 摘要
美國 FISMA,Federal Information Security Management Act 資訊安全根本大法。架構的宗旨是保護美國政府,避免遭受網路安全攻擊和自然災害,致使敏感資料遭遇風險
美國 SOX, Sarbanes-Oxley Act 上市公司 對公司經營高層做法律的問責。會被抓去關的。是美國國會根據安隆有限公司及世界通訊公司等財務欺詐事件破產暴露出來的公司和證券監管問題所立的監管法規,簡稱《SOX法案》、《索克思法案》、《塞班斯法案》或《沙賓法案》
美國 GLBA, Gramm-Leach-Bliley Act 金融單位 集團內的客戶個資做規範。允許商務和投資銀行、證券公司和保險公司進行整合,並解決保護使用者隱私權的問題。
美國 HIPAA, Health Insurance Portability and Accountability Act 醫療單位 法案的目的是促進醫療健康產業善加利用新科技,並為醫療資訊的安全和隱私建立屏障
美國 HITECH,Health Information Technology for Economic and Clinical Health 經濟與臨床健康資訊科技法案 醫療單位 法案的目的是促進醫療健康產業善加利用新科技,並為醫療資訊的安全和隱私建立屏障
歐盟 GDPR, General Data Protection Regulation 個資保護