9、商业信息安全法规与标准解读

商业信息安全法规与标准解读

1. 商业信息安全概述

商业行业面临着一系列信息安全挑战，需要满足联邦和州政府以及特定行业法规的要求。不同行业可能有特定的标准，若没有特定行业法规，组织也会受到其他联邦或州法律的影响。在准备面试某组织时，研究该组织受哪些标准和法规影响至关重要。

2. 州特定网络安全法律

根据网络安全行业联盟的数据，34 个州已通过网络安全法律，但大多数立法侧重于在消费者信息泄露时进行通知，而非预防。16 个州已通过专门将网络钓鱼攻击定为非法的法律。一些行业专家和政治家认为，众多州法律会导致法律应用的混乱和不标准，建议制定国家网络安全法，目前国会正在对此进行讨论。

3. 加利福尼亚州网络安全法律

加利福尼亚州在与民众利益相关的立法方面常常处于领先地位，网络安全也不例外，该州至少通过了三项与网络安全相关的法案：
- SB 1386 - 加利福尼亚州安全漏洞信息法案 ：这是一项防止身份盗窃的法案，要求维护个人信息的组织在信息泄露时通知相关个人，以便他们采取措施防止身份盗窃。
- SB 355 - 2005 年加利福尼亚州反网络钓鱼法案 ：明确规定任何人通过电子手段，在未获得企业批准或授权的情况下，以企业名义诱使他人提供身份信息的行为是非法的。
- AB 1950 ：2005 年通过的法案，要求拥有或授权使用加利福尼亚人个人信息的组织实施合理的安全措施来保护这些信息，并参考 HIPAA 和 GLBA 等国家标准来确定合理的安全措施。

4. 国家关键基础设施保护 </