شواغل الصناعة لتقييم الموقع

وهي مسألة ذات اهمية كبرى في الصناعة هي التي العميل تنظيم اعماله. مبلغ التشريعات واللوائح ذات الصلة بالصناعه والممارسات التي تؤثر في الطريقة التي تدار منظمات اليوم هو هائل. ويمكن ان يكون مهمة شاقة لمجرد مواكبة مجمل التشريعات ان التغيرات السريعه على اساس منتظم ، ناهيك عن كل صناعة بعينها أو أفضل الممارسات التي تؤثر على مكونات المعلومات بالمتطلبات الامنية. إنك ستكون مطالبة عميلك المنظمه POC لهذه المعلومات ، ولكن لا يجوز له أن يعرف كل شيء. وهذا هو السبب في اننا عادة ما توصي بأن تقوم بانشاء قاعدة قائمة من الاسءله واسأل فى نعم / لا شكل محدد ما اذا كانت هذه القواعد أو المبادئ التوجيهيه تسري في بيئة الزبون. وهذا النهج يمكن ان تساعد هرول ذكرى او فهم شعب أنت مع العمل. ثم ، بالطبع ، السؤال الاخير سيكون اكثر قليلا مفتوحة. اليك بعض الامثله على قاعدة من القضايا :

-- التأمين الصحي والنقل قانون المحاسبه لعام 1996 (hipaa)

-- المعهد الوطنى للمعايير والتكنولوجيا (nist)

-- Sarbanes - Oxley

-- Gramm - ليتش - bliley (glb)

-- الادارة المالية والمساءلة (fma قانون)

-- الانظمه الاتحادية

-- ما هي لوائح اخرى ، التشريع ، ومبادئ توجيهية هل تتبع؟

-- التربيه الاسريه الانسان وقانون الخصوصيه (ferpa)

كما ترون ، لقد تطرق سوى عدد قليل من القضايا هنا ؛ كثيرة اكثر يمكن ان توضع موضع التطبيق ، وهذا يتوقف على العميل المنظمه الصناعة. اللوائح الاتحادية وحدها قادرة على ملء عدة صفحات. منذ هذه المجالات تختلف اختلافا كبيرا وتحمل كمية كبيرة من المعلومات التفصيليه ، مع افراد الموارد فهم الانظمه الخاصة بك في بيئة محددة المقبلة يمكن أن يكون أكثر صعوبة في كثير من الاحيان الى الجدول الزمنى من الموارد التقنيه ، لذا يجب التأكد من معرفة هذه المعلومات في أقرب وقت ممكن .