第九周:支持系统监控的通栏

 
   | |

导读:本文将介绍使用系统监控的通栏,本文是安全经理计划的一部份。

关键词:系统监控 安全经理 系统 监控 安全

 
正在加载数据... 【TechTarget中国原创】本文将介绍使用系统监控的通栏,本文是安全经理计划的一部份。在本文中将介绍应该怎么做、如何做以及频率和参考信息等……

【TechTarget中国原创】时间

  每年至少检查一次,或者在法律法规变更的时候变更。

  什么

  通栏的声明是向用户发出的广告,通过使用他们允许的系统进行监控。如果用户在通栏在他们的屏幕上显示后取得了收益,那么“含蓄的赞同”就存在了。“表达赞同”可以很简单地验证案件应该在法庭上结束,并且可以通过一个标志或者告知用户他们的权利和责任的“点击通过”用户承认,以及他们可能被监控的行为。使用网络嗅探器或者审计攻击来监测邮件,看员工在作什么(也叫作“非授权监控”)就构成了非法的行为。

  为什么

  使用警告和监控通栏有两个原因:它说明了你的监控策略,并作为“无过失”符号让用户知道他们现在进入了你的系统。
 
  截取其他人的通讯—— 包括邮件和存储信息——而不让他们知道或者赞同违反隐私权以及第四条修正案的禁止不合理的搜索和获取。这里的关键是预先设立格方面——员工、老板、IT员工、咨询人员,以及,对,甚至的黑客——的权利和期望值。你还应该考虑以下问题:用户、客户、商业合作伙伴甚至是远程工作者的隐私权。(在美国)采用三个主要的联邦法——The Electronic Communications Privacy Act (ECPA)、Stored Wire and Electronic Communications和Transactional Records Access Act以及The Computer Fraud and Abuse Act,而USA Patriot Act作为补充。很多州都有处理企图窃取通讯或者非授权访问电脑的企图的行为的法案。

  策略

  如果谈到监控某些人,你应该咨询你的法律顾问。谨慎地进行,因为引起政府机构的警惕可能导致你的系统因进一步分析而查封,并可能给你和你的公司构成责任。不提交报告同样可能导致法律责任。如果政府机构参与进来,要确保他们的决定处于公司的最高位,而不是你的。同时,在你的网站上发布通栏,说明法律顾问的指导,并说明对要监控的隐私和权利的期望值。

  更多信息

  以上提到的法规的更多信息请查看http://www.usiia.org/legis/ecpa.htmlhttp://caselaw.lp.findlaw.com/casecode/uscodes/18/parts/i/chapters/121/toc.html (Stored Wire and Electronic Communications和Transactional Records Access Ac); http://www.epic.org (Computer Fraud和Abuse Act)。

第八周:策略和程序检查

下周:你泄露公司机密了吗?

 

 
查看全文
 
 
 
 
 

建立和管理信息安全策略

 
当你所在企业的敏感信息泄露时,企业的品牌声誉就会受到威胁。数据丢失防护工具(DLP)能够减少这种风险,而且可以弄清数据所在的位置……
 
虽然技术越来越先进,但是商业秘密的技术性保护措施依然不能够彻底地保护知识产权,我们还需要制定有效的统筹策略,其中包括……
 
商业秘密的技术性保护措施能够在商业秘密的生命周期内的某些关节点上,保护以数字形式存在的商业秘密和知识产权的数据,这些技术……
 
知识产权对经济来说至关重要,在知识产权偷窃行为上升的趋势下,很多公司却没有采取正确的措施来保护自己的知识产权,本文将集中探讨知识产权和商业秘密……
 
有读者提出这样的问题:从战略和技术的角度来看,最好采取什么样的方式来访问网站内容,而且在访问的同时确保环境中的网络安全?TT安全专家分析和讲解了……
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录