Entry № 229
合规
合规 是什么?
合规通过文档化控制、证据收集和持续评估,满足法律、监管、合同及内部安全要求的实践。
合规是指确保组织的人员、流程和技术遵守适用法律、法规、行业标准与合同义务的实践。在网络安全领域,合规通常涵盖数据保护法律(GDPR、CCPA、HIPAA)、行业框架(PCI DSS、SOC 2、ISO/IEC 27001)以及行业专属规则(SOX、GLBA、FedRAMP)。合规计划定义控制目标,将其映射到权威来源,生成证据(政策、日志、声明),并通过内部审计和外部评估加以验证。合规常被误认为等同于安全,实际上它只是最低基线——满足合规并不代表组织真正安全。
● 示例
- 01
SaaS 提供商完成 SOC 2 Type II 审计以满足企业客户要求。
- 02
零售商维护 PCI DSS 控制以处理支付卡数据。
● 常见问题
合规 是什么?
通过文档化控制、证据收集和持续评估,满足法律、监管、合同及内部安全要求的实践。 它属于网络安全的 合规与框架 分类。
合规 是什么意思?
通过文档化控制、证据收集和持续评估,满足法律、监管、合同及内部安全要求的实践。
如何防御 合规?
针对 合规 的防御通常结合技术控制与运营实践,详见上方完整定义。
合规 还有哪些其他名称?
常见的别称包括: 监管合规, 法规遵循。