답변:
그것은 당신이 속한 산업과 같은 몇 가지 요소에 따라 크게 다릅니다 (다음은 미국에만 적용됩니다) ...
필자가 작업 한 많은 소규모 작업은 PCI DSS가 CC 정보를 일반 텍스트, 공개적으로 액세스 가능한 데이터베이스 서버에 저장하는 것에 대해 꽤 나빴습니다. 방금 무시한 기본 사항입니다.
다음은 미국에만 적용됩니다.
특히 주 또는 연방 교육 기관에서 근무하는 경우 : http://www.fcc.gov/cgb/consumerfacts/cipa.html
정부 기관에서 고용 한 경우 : http://www.fcc.gov/foia/
교육 : http://www.ed.gov/policy/gen/guid/fpco/ferpa/index.html
네트워크 분석 및 침입 탐지의 법적 측면에 유의하십시오. nmap보안 (악의적이지 않은) 목적으로 시스템에 침입하려고 시도 할 수있는 일부 장소, 무단 사용은 범죄로 간주 될 수 있습니다.
최종 사용자 (처리하는 경우)와 서버 및 기타 sysadmin 모두에 대한 소프트웨어 라이센스 문제를 알고 있어야합니다. 비즈니스 서버에서 불법 복제 소프트웨어를 실행하기로 결정한 경우 가능한 결과를 파악하십시오.
사업장, 지역, 주 및 연방법에 대한 개인 정보 보호법에 유의하십시오. 귀하가 저장 한 정보가 무엇인지 알고 있어야합니다. 또한 법률 정보와 회사 가이드 라인에 따라 귀하가 어떤 정보를 보거나 볼 수없는지도 알 수 있습니다.
반면에, 사업장에 대한 정보 보존법을 숙지하십시오. 어떤 정보를 보관해야하는지, 얼마나 오래 보관해야하는지, 요청시 정보를 누구에게 알려야하는지 파악하십시오. 프라이버시와 규정 준수 사이의 경계를 잡을 수 있어야합니다 (그리고 언제 서로 맞설 지 알아야합니다).
이 질문은 귀하가 어디에 있는지 알려 주시면 실제로 답변 될 수 있습니다.
개인적으로 SysAdmin은 모든 데이터 비트를 담당하는 사람으로 간주되므로 데이터가 손실 / 노출되거나 악용 될 때 가장 큰 위험이 따릅니다 지구상에서 왜 데이터가 회사에서 나올 수 있는지 설명해야합니다.)
나는 개인적으로 다음을 확인합니다.
내가 확인해야 할 다른 것들 :
이 요점은 파일이나 그와 비슷한 것을 스누핑하는 것이 아니라 동료 및 동료와 정기적으로 채팅하고 서로 다른 조각을 맞추려고하는 것입니다.
아무 말도하지 않는다는 말은 특정 시점부터 채팅에 참여하지 않는다는 것을 의미합니다. 사람들은 비밀번호 분실, 복원 할 파일 또는 기타 정보에 대해 정기적으로 요청합니다. 그것은 열심히 일하는 사람들에 대한 의견을 다시 불러 일으킬 수 있습니다.
이는 모든 데이터에 액세스 할 수있는 파티가 회사에 있다는 것을 알리는 알림 메시지가있는 사람과 사람, 회사 메일 또는 포스터와 대화 할 수 있습니다.
이들은 법률 동료의 정확한 예가 아니거나 넘어졌습니다. 그러나 "아무것도 말하지 말라"는 부분이 있습니다. 예를 들어 실망 시켜서 죄송합니다.
귀하의 데이터 보호 법률. 고용주의 AUP- 내부를 아십시오 -그것은 당신에게도 적용됩니다!
데이터 유출시 PII (개인 식별 정보)에 관한 다양한 주 법률이 있습니다. 캘리포니아주의 1386은 데이터 침해 (정보 침해)의 영향을받는 모든 사람에게 통보해야합니다. 다른 많은 주에서도 비슷한 조항이 있습니다.
또한 법적 요건이 아닌 PCI-DSS에 대한 설명으로, 카드 브랜드 (MasterCard, Visa, Discover, AmEx)는 판매자 은행에 공급 업체가 PCI-DSS를 준수하도록 요구합니다. PCI를 위반하면 법적으로 기소되지는 않지만, 위반시 상인 은행은 하루에 수천 달러 (또는 그 이상)의 벌금을 물을 수 있습니다. 규정을 준수하지 않으면 신용 카드 거래를 할 수있는 능력을 잃게되며, 이는 대부분의 온라인 소매점에서 입맞춤 일 것입니다.