CISSP考试指南笔记：1.8 隐私

最新推荐文章于 2024-10-06 12:58:38 发布
最新推荐文章于 2024-10-06 12:58:38 发布
阅读量130 收藏
点赞数
分类专栏： CISSP备考资料 文章标签： 安全 数据安全 信息安全 CISSP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuzhina/article/details/111192829
版权

有几种方法可以解决隐私问题，包括通用方法和行业监管。通用方法是横向颁布--这是一种跨越所有行业边界的规则。它影响到所有行业，包括政府。

行业监管是垂直制定的。它定义了特定垂直领域的要求，如金融部门和医疗保健。

在这两种情况下，总体目标都是双重的。首先，这些举措旨在保护公民的个人身份信息(PII)。其次，这些举措寻求在政府和企业收集和使用PII的需求与安全问题的考虑之间取得平衡。

个人可识别信息(PII)是可用于唯一识别、联系或定位单个人的数据，或可与其它来源一起用于唯一识别单个人的数据。

 

剩余内容请看本人公众号debugeeker, 链接为CISSP考试指南笔记：1.8 隐私

debugeeker
关注
专栏目录
CISSP学习指南：用于2018 CISSP考试的学习材料
02-05
CISSP学习指南：用于2018 CISSP考试的学习材料
CISSP学习详细笔记、错题，考点标黑标红
03-19
### CISSP 学习详细笔记与错题分析 #### 安全管理核心概念与原则 **保密性(Confidentiality)**： - **目的**：确保数据处于保密状态，阻止或最小化未授权访问（包括恶意攻击和无意识的人为错误）。 - **控制手段**...
CISSP考试指南笔记：2.5 隐私保护
debugeeker的专栏
12-19 193
Data Owners The data owners, therefore, indirectly or directly decide who gets access to specific data.In reality, the majority of these decisions should be codified in formal written policies. Any exceptions to policy must be properly documented. Data Pro
CISSP 第4章：法律、法规和合规
weixin_39757802的博客
01-02 889
UCITA 条款对先前可疑的收缩性薄膜包装许可证和单击包装许可证颁发行为提供了法律援助， 从而将它们变为有法律约束力的合同。UCITA 还要求生产制造者为软件用户提供选择，用户可以在完成安装过程之前拒绝许可证协议的条款， 并且能够收到软件订购价格的全额退款。PCI DSS 管理信用卡信息的安全， 并且有一个商业合同条款，在接受信用卡信息的业务与处理业务交易的银行之间强制执行。行为不应得到投权批准， 但是那些可能性很大的原因、受到誓词或证词支持的、特别描述的需要搜查的地方和需要被逮捕或扣押的人或物品除外。
CISSP考试指南笔记：1.19 道德
debugeeker的专栏
12-18 211
(ISC)2 requires all certified system security professionals to commit to fully supporting its Code of Ethics. Protect society, the common good, necessary public trust and confidence, and the infrastructure. Act honorably, honestly, justly, responsi
CISSP考试指南笔记：2.6 保护资产
debugeeker的专栏
12-19 189
Data Security Controls Which controls we choose to use to mitigate risks to our information depend not only on the value we assign to that information, but also on the dynamic state of that information. Data exists in one of three states: at rest, in moti
CISSP考试指南笔记：3.2 计算机架构
debugeeker的专栏
12-21 233
Computer architectureencompasses all of the parts of a computer system that are necessary for it to function, including the central processing unit, memory chips, logic circuits, storage devices, input and output devices, security components, buses, and n.
CISSP考试指南笔记：1.17 人员安全
debugeeker的专栏
12-18 195
Separation of dutiesmakes sure that one individual cannot complete a critical task by herself. Collusionmeans that at least two people are working together to cause some type of destruction or fraud. Two variations of separation of duties aresplit kno...
CISSP考试指南笔记：2.3 责任分层
debugeeker的专栏
12-19 189
Senior management always carries the ultimate responsibility for the organization. Executive Management The CFO and CEO are responsible for informing stakeholders (creditors, analysts, employees, management, investors) of the firm’s financial condition and
CISSP考试指南笔记：1.20 快速提示
debugeeker的专栏
12-18 233
The objectives of security are to provide availability, integrity, and confidentiality protection to data and resources. A vulnerability is a weakness in a system that allows a threat source to compromise its security. A threat is the possibili..
CISSP考试资料合集（含最新第八版教程指南）.zip
08-19
CISSP考试辅导资料 CISSP历年考试习题 CISSP最新全套培训讲义（完整版） CISSP 2020年最新考生复习经验分享汇总 cissp 考试复习重点与做题方法（考生...CISSP官方学习指南第8版（中文） 资料太多，不一一列举了……
CISSP考试指南
06-18
在本文档中，有关CISSP认证考试指南的内容较为有限，但可以推断出该指南主要面向希望考取CISSP认证的个人。文档提到了中国民间信息安全学习群体和一个相关的网站***，以及“国盟信息安全基地”这几个关键词。这里...
CISSP学习笔记 CISSP关键知识点总结汇总.zip
01-05
CISSP学习笔记、CISSP关键知识点总结汇总，以网上搜集到的CISSP学习资料为基础，补充修改了关键内容，不保证正确。 第一章 通过原则和策略的安全治理 第二章 人员安全和风险管理概念 第三章 业务连续性计划 第四章 ...
网络安全 网络安全的主要领域 安全威胁 防护技术 安全策略 未来趋势
weixin_42462436的博客
10-03 1403
随着智能手机和平板电脑的广泛使用，移动设备的安全（如数据加密、设备丢失保护等）也成为重点。由国家级或高级黑客组织发起的持续性、高度隐蔽的网络攻击，通常以窃取敏感信息为目的。使用加密、访问控制、数据备份等手段来保护信息免受未经授权的访问、修改或删除。包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等技术的使用。保证操作系统和相关服务的安全，包括权限控制、补丁管理、系统日志监控等。利用全球收集的安全信息和分析工具，提前识别并防御潜在的威胁。关注对虚拟化平台、API安全、数据隔离和访问管理的控制。
前置机、跳板机、堡垒机：安全运维领域的“黄金三角”
拉格朗日的学习笔记
09-28 980
为了确保数据的安全性、提升系统的可靠性和性能，企业需要采用一系列先进的设备和系统来构建坚固的IT防御体系。其中，前置机、跳板机和堡垒机作为关键组件，各自在网络安全和运维管理中发挥着不可替代的作用。
英文论文安全的免费查重网站
最新发布
hallo128的博客
10-06 450
不过请注意，免费工具通常只能提供基础查重功能，对于学术论文的全面查重，付费工具（如Turnitin）会更加准确和可靠。特点: 提供简单易用的免费查重服务，支持英文文本查重。特点: 免费查重工具，可以通过粘贴文本或上传文件进行查重。特点: 集成了语法检查和查重功能，免费版查重不支持大篇幅的文档，可以用来初步检测论文的相似度。特点: 免费版允许每天进行一次查重（限1000字），可以通过复制粘贴或上传文件的方式来检测。安全性: 网站声明不会存储用户的文档，但出于安全考虑，建议在提交前进行适当处理。
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 1070
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
以太网交换安全：端口安全
fanshizhiren的博客
09-29 1128
端口安全作为一种重要的网络安全技术手段，在保护网络免受未经授权访问和潜在安全威胁方面发挥着关键作用。
CISSP考试精华笔记：安全治理与核心原则
"CISSP官方教材最完备精华笔记-V1.01" ...这些知识点是CISSP考试的核心，掌握它们对于通过考试和在信息安全领域工作至关重要。通过深入理解并实践这些概念，专业人士可以更好地设计、实施和管理组织的信息安全策略。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值