home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

กฎหมายสหรัฐฯ ที่เสริมสร้าง Computer และ Network Security: FISMA 2014

กฎหมายเสริมสร้าง Computer และ Network Security ในรัฐบาลกลางสหรัฐฯ

Federal Information Security Modernization Act of 2014 (FISMA 2014)

FISMA 2014 เป็นกฎหมายหลักที่บังคับให้หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องมีโปรแกรมความปลอดภัยข้อมูล (Information Security Program) ที่ครบถ้วน รวมถึง Network Security

ประเด็นสำคัญของ FISMA 2014

  • บังคับให้ OMB (Office of Management and Budget) กำหนดนโยบายและดูแลการปฏิบัติ
  • หน่วยงานต้องรายงานสถานะความปลอดภัยต่อ Congress ทุกปี
  • กำหนดให้ NIST (National Institute of Standards and Technology) พัฒนา Standards และ Guidelines (เช่น NIST SP 800-53, 800-37, 800-39)
  • ปรับปรุงกระบวนการ Data Breach Notification ให้โปร่งใสและรวดเร็วยิ่งขึ้น
  • เน้น Continuous Monitoring แทนการ Audit แบบจุดๆ

กรอบมาตรฐานที่เกี่ยวข้อง (NIST Framework)

  • NIST SP 800-53: Security and Privacy Controls (ควบคุมมาตรฐาน)
  • NIST SP 800-37: Risk Management Framework (RMF)
  • NIST SP 800-39: Managing Information Security Risk
  • NIST CSF: Cybersecurity Framework (Identify, Protect, Detect, Respond, Recover)
  • NIST SP 800-171: Protecting CUI (Controlled Unclassified Information) สำหรับผู้รับเหมา

กฎหมายอื่นที่เกี่ยวข้อง

Act/Lawปีเนื้อหาหลัก
Computer Fraud and Abuse Act (CFAA)1986ประมวลกฎหมายอาญาเกี่ยวกับ Computer Crime, Unauthorized Access
Electronic Communications Privacy Act (ECPA)1986คุ้มครอง Wire/Oral/Electronic Communications
Gramm-Leach-Bliley Act (GLBA)1999Financial Institutions ต้องปกป้องข้อมูลลูกค้า (Safeguards Rule)
HIPAA Security Rule2003คุ้มครอง ePHI (Electronic Protected Health Information)
Sarbanes-Oxley Act (SOX)2002Financial Reporting Controls, IT General Controls
Cybersecurity Information Sharing Act (CISA)2015กระตุ้นการแบ่งปัน Threat Intelligence ระหว่าง Private-Gov
Federal Information Security Modernization Act2014กฎหมายหลักสำหรับ Federal Agency Security (คำตอบ)

FATCA (Foreign Account Tax Compliance Act) - ข้อมูลเพิ่มเติม

FATCA 2010 ไม่เกี่ยวกับ Network Security โดยตรง แต่เกี่ยวกับ Tax Compliance บังคับสถาบันการเงินต่างประเทศรายงานบัญชีของ US Persons ต่อ IRS

IT Governance Frameworks

  • COBIT: IT Governance Framework (ISACA)
  • ITIL: IT Service Management Framework (มี Governance Component)
  • ISO 27001: Information Security Management System (ISMS)
  • NIST CSF: Cybersecurity Framework (สหรัฐฯ ใช้หลัก)

สรุป

FISMA 2014 คือกฎหมายที่ "เสริมสร้าง Computer และ Network Security ภายในรัฐบาลกลางสหรัฐฯ" โดยตรงที่สุด พร้อมบังคับใช้ NIST Standards และ Continuous Monitoring