遵守

纽约DFS网络规则去直播:这是你的路线图

2017年8月28日,标志着纽约金融服务部“首次全国”遵守符合符合性的最初180天的宽限期结束网络安全法规(规则”)。这初步规定去年提出,但NY DFS收到了强大的公众意见,导致了重大修正案。拟议规定阐述掠夺性,单尺寸适合 - 所有要求,最终规则更加接近灵活的联邦,金融部门指导,捕获NIST Cyber​​security Framework.FFIEC网络安全评估工具。因此,最终规则要求将网络安全计划校准,以定期“风险评估”,使实体自由裁量权指定用于在技术发展和企业控制的背景下识别,评估和修复风险的标准。

虽然涵盖的实体在技术上是必要的,符合规则周一,某些项目存在额外的过渡期(见下文),实体截至2018年2月15日,将其第一个认证提交给NY DFS。对于组织仍通过合规性要求,以下步骤可能有助于优先考虑和实施工作计划。阅读更多