兼修技术与管理,CISSP帮你成为一名名副其实、可信赖的“安全专家”
GDPR通用数据保护条例 ,通知泄露主体72小时内
General, Data, Protection,Regulation
安全责任不能转移
SOC1:财务相关
SOC2:AICPA 隐私、安全、可用性、完整性、机密性。监管机构和客户
SOC3:面向公众的,删除敏感信息。
SOC报告类型:Type 1 时间点,Type 2 时间段,不少于6个月,控制测试。
数据泄露法,72小时通知可能手泄露影响的主体。安全责任是不能被委托的,不能转移,不能外包的。