搜索

[3594] 2017-03-02_美国纽约推出新金融条例金融机构必须部署网络安全计划

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-03-02_美国纽约推出新金融条例金融机构必须部署网络安全计划 美 国 纽 约 推 出 新 金 融 条 例   金 融 机 构 必 须 部 署 网 络 安 全 计 划 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 0 2 E 安 全 3 月 2 日 讯   美 国 时 间 3 月 1 日 ， 纽 约 州 的 新 金 融 条 例 将 生 效 ， 要 求 所 有 受 监 管 的 金 融 服 务 机 构 将 网 络 安 全 计 划 部 署 到 位 ， 任 命 首 席 信 息 安 全 官 ， 并 监 控 商 业 伙 伴 的 网 络 安 全 政 策 。 这 似 乎 显 得 有 点 仓 促 ， 因 为 新 条 例 一 个 月 以 前 才 完 成 。 P r e v a l e n t 的 第 三 方 战 略 高 级 总 监 布 拉 德 · 凯 勒 表 示 ， “ 新 条 例 有 一 个 过 渡 期 。 每 个 人 有 六 个 月 的 时 间 履 行 合 规 。 ” 布 拉 德 · 凯 勒 补 充 道 ， 之 后 每 年 的 2 月 1 5 日 会 进 行 实 际 认 证 。 也 就 是 说 ， 每 年 的 2 月 1 5 日 ， 每 家 银 行 、 保 险 公 司 或 其 它 受 监 管 的 金 融 服 务 公 司 必 须 提 交 声 明 ， 证 明 已 经 审 核 了 所 有 必 需 的 文 件 和 报 告 ， 包 括 外 部 厂 商 的 文 件 和 报 告 ， 也 就 是 证 明 其 网 络 安 全 计 划 符 合 新 条 例 要 求 。 企 业 首 先 要 做 的 就 是 进 行 综 合 风 险 评 估 ， 因 为 这 是 决 定 如 何 应 对 先 前 许 多 条 例 的 起 点 。 布 拉 德 · 凯 勒 表 示 ， 例 如 ， 企 业 必 须 决 定 将 如 何 根 据 风 险 评 估 中 的 结 果 部 署 加 密 。 企 业 需 要 有 力 的 文 件 证 明 当 前 的 做 法 。 企 业 还 必 须 证 明 经 历 的 过 程 。 拥 有 成 熟 网 络 安 全 程 序 的 大 型 企 业 也 许 已 经 具 有 满 足 新 条 例 的 部 署 ， 只 需 要 进 行 审 查 ， 并 进 行 融 合 。 其 它 公 司 可 能 要 有 所 准 备 。 布 拉 德 · 凯 勒 表 示 ， “ 远 程 访 问 攻 击 可 能 是 攻 击 者 使 用 手 段 跨 过 界 限 ， 横 向 活 动 ， 并 窃 取 数 据 ， 正 如 T a r g e t 遭 遇 的 黑 客 事 件 。 ” L a s t l i n e 的 产 品 和 业 务 开 发 副 总 裁 B r i a n   L a i n g 表 示 ， 联 邦 金 融 机 构 审 查 委 员 会 （ F e d e r a l   F i n a n c i a l   I n s t i t u t i o n s   E x a m i n a t i o n   C o u n c i l ） 2 0 1 1 年 更 新 了 防 止 银 行 欺 诈 的 指 南 ， 其 中 一 个 章 节 明 确 提 到 风 险 评 估 。
L a i n g 表 示 ， 大 多 数 金 融 机 构 已 经 部 署 了 该 条 例 规 定 的 许 多 保 障 措 施 和 政 策 。 纽 约 只 是 开 始 纽 约 只 是 开 始 个 别 州 造 成 的 影 响 巨 大 ， 其 影 响 远 远 超 出 本 州 ， 例 如 加 利 福 利 亚 州 制 定 了 汽 车 排 放 和 数 据 泄 露 通 知 标 准 。 首 先 ， 州 和 国 家 会 看 其 它 州 和 国 家 的 行 动 ， 如 果 某 些 方 式 在 其 它 地 方 奏 效 ， 他 们 可 能 会 如 法 炮 制 。 安 全 厂 商 C i p h e r C l o u d 的 营 销 副 总 裁 W i l l y   L e i c h t e r 表 示 ， 我 们 看 到 其 它 许 多 法 规 。 加 利 福 利 亚 州 实 施 了 第 一 个 数 据 泄 露 通 知 法 ， 之 后 其 它 州 迅 速 复 制 。 安 全 厂 商 I n f o A r m o r 的 首 席 技 术 官 和 首 席 战 略 官 C h r i s t i a n   L e e s 指 出 ， 纽 约 提 议 的 规 则 很 可 能 成 为 新 的 行 业 标 准 。 当 然 ， 许 多 企 业 的 业 务 跨 多 个 管 辖 范 围 。 作 为 全 球 的 金 融 中 心 ， 纽 约 吸 引 了 全 美 、 全 世 界 的 企 业 。 R e e d   S m i t h   L L P 隐 私 与 网 络 法 的 合 作 伙 伴 G e r r y   S t e g m a i e r 表 示 ， 为 了 让 自 己 更 加 轻 松 ， 企 业 不 会 试 图 在 不 同 的 管 辖 范 围 部 署 不 同 的 流 程 。 他 指 出 ， 企 业 将 根 据 最 严 格 的 要 求 衡 量 其 合 规 性 。 例 如 ， 某 些 州 要 求 发 生 数 据 泄 露 事 件 时 通 知 州 司 法 部 长 ， 而 有 些 州 没 有 这 样 做 。 企 业 也 许 只 是 决 定 通 知 到 每 个 人 。 S t e g m a i e r 指 出 ， 要 求 最 严 格 的 州 将 掌 握 方 向 。 但 是 ， 如 果 某 管 辖 范 围 与 另 一 管 辖 范 围 的 规 则 冲 突 ， 那 么 可 能 会 产 生 问 题 。 例 如 ， 美 国 证 监 会 （ S E C ） 要 求 保 留 记 录 ， 以 此 保 护 消 费 者 ， 与 此 同 时 ， 欧 盟 居 民 有 “ 被 遗 忘 权 。 ” 这 类 事 件 将 需 要 通 过 外 交 渠 道 解 决 。 在 执 行 之 前 ， 企 业 将 需 要 制 定 明 智 的 决 策 。 从 字 面 上 讲 ， 企 业 被 迫 进 行 所 罗 门 式 的 审 判 ， 因 为 不 能 同 时 遵 守 两 个 法 律 。 《 一 般 数 据 保 护 条 例 》 （ G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n ） 明 年 将 在 欧 洲 生 效 ， 这 也 可 能 带 来 一 些 挑 战 。 S t e g m a i e r 表 示 ， 到 时 候 可 能 会 需 要 时 间 解 决 另 外 的 问 题 。 我 们 所 看 到 的 就 是 ， 法 律 要 求 和 最 佳 做 法 之 间 存 在 冲 突 。 如 果 最 佳 做 法 就 是 法 律 要 求 ， 那 么 最 佳 做 法 到 底 是 什 么 。 只 是 因 为 B r u c e   S c h n e i e r 或 纽 约 司 法 部 长 办 公 室 有 人 说 是 最 佳 做 法 ， 果 真 如 此 吗 ？ E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理