4、供应链审计、数据法规与公钥基础设施全解析

供应链审计、数据法规与公钥基础设施全解析

一、供应链审计与数据法规

1.1 供应链审计

在供应链合同中插入审计权条款，审计人员可在不提前通知的情况下访问场所，检查承包商的账本和记录，以确保其履行合同义务。这有助于识别以下问题：
- 货物有缺陷或质量低劣
- 货物短装
- 货物未交付
- 回扣
- 给公司员工的礼品和小费
- 付给经纪人和其他人的佣金
- 原本不需要却声称已提供的服务，如设备维修

1.2 法规与管辖权

云数据应在各地区存储并拥有数据主权。不同国家出台了相关法规：
- 2018 年，美国推出《云法案》（CLOUD Act），源于联邦调查局（FBI）在迫使微软交出存储在爱尔兰的数据时遇到的问题。
- 2019 年，英国的《海外生产法案》（COPOA）获得皇家批准，允许英国在刑事调查中获取存储在海外的数据。
- 2019 年，美国和英国签署数据共享协议，使两国执法机构能更快获取社交媒体或网络托管等服务提供商持有的证据。
- 2016 年，美国和欧盟达成类似协议，但随着《通用数据保护条例》（GDPR）的出台，所有有欧盟消费者的美国网站都必须遵守该条例。

1.3 数据泄露通知与法律

若发生数据泄露，公司若未报告，可能面临超过 1000 万英镑的罚款。欧盟采用 GDPR，数据泄露通知必须在 72 小时内报告，其他国家有各自的报告时间要求。

1.4 相关问题回顾

以下是一些检验知识的问题：
1. CIA 三元组的三个组成部分是什么？
2.