2019年8月26日の報告です。NISTのガイダンス：属性ベース・アクセス制御の定義と考慮すべき点についてです。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Backgroun […]
「情報セキュリティ・リスクを日常的に管理する」の記事一覧（34 / 39ページ目）
【報告】IDの管理：NIST のonline 小売業に対するBest Practices
lock2019年8月27日の報告です。NISTがオンライン・ショップのガイダンスを出しました。NISTのガイドラインは実用的なものが多いので確認すると良いでしょう。 [yuryowaku] 有料会員になって頂くと、以下のコンテ […]
【報告】CSL：オンライン上の子供の情報保護規制を施行
lock2019年8月27日の報告です。中国の子供の個人情報保護規制である「儿童个人信息网络保护规定」が2019年10月1日より施行されます。ある意味GDPRよりも厳しい内容となっています。 [yuryowaku] 有料会員にな […]
【報告】デンマーク：「管理者」の決定についてのケース
lock2019年8月26日の報告です。デンマークの大学でのケースですが、インターンが録画したビデオ画像の管理者は誰かが争点となりました。管理者であるかを都合よく解釈してはなりません。 [yuryowaku] 有料会員になって頂 […]
【Best Practices】韓国：官庁によるセキュリティ上の義務
lock2019年8月19日の報告です。韓国によるセキュリティ上の義務についてのBest Practicesです。マネジメントが今後は主題となります。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただ […]
【処分事例】GDPR：CNILがセキュリティ違反に対し180,000ユーロの制裁金
lock2019年8月2日の報告です。CNILの制裁金事例です。少々お粗末なセキュリティ違反です。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Background Facts】 ・・ […]
【処分事例】シンガポール：セキュリティ改善命令
lock2019年7月31日の報告です。シンガポールで裏紙を使っていた際に起きたデータ侵害事例です。裏紙を使用している企業は注意してください。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 […]
【報告】フランス：好ましくない健康データの処理方法についてのbest practice
lock2019年7月30日の報告です。フランスのCNILが健康データに対するgood practiceを出しました。セキュリティについて詳細な規定があります。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツを […]
【報告】タイ：Cloud computing サービス提供業者の義務
lock2019年7月26日の報告です。タイでcloud computing事業を提供する会社への義務です。個人データの処理にさまざまな義務が課せられます。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧 […]
【報告】境界セキュリティ：WAF
lock2019年7月23日の報告です。Ponemon Instituteによるセキュリティ手法についての調査結果です。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Backgroun […]
