Zertifizierung für Systeme des Datensicherheitsmanagement

Die chinesische Regierung ermutigt Unternehmen schon länger zu Zertifizierungen von mobilen Anwendungen. Suchmaschinen und App-Stores werden dazu angehalten, Anwendungen von Unternehmen, die über Zertifizierungen verfügen, vorrangig zu empfehlen. Jetzt soll auch die Zertifizierung des Datensicherheitsmanagement von Unternehmen weiterentwickelt werden. Anfang Juni 2022 wurden von der General Administration of Market Supervision und dem Office of Network… Zertifizierung für Systeme des Datensicherheitsmanagement weiterlesen

Gesetzliche Anforderungen an das Schwachstellenmanagement

Seit einiger Zeit sind die CIOs weltweit mit der Behebung der Log4j2-Schwachstelle beschäftigt. Aus technischer Sicht gibt es Lösungen wie Patches und System-Upgrades. Das Schwachstellenmanagement ist in China aber nicht nur ein technisches Problem, es gibt auch rechtliche Anforderungen, die Unternehmen erfüllen müssen.   So sind Diensteanbieter gesetzlich verpflichtet, den zuständigen Behörden Meldung zu erstatten,… Gesetzliche Anforderungen an das Schwachstellenmanagement weiterlesen

Das PIPL fordert ein Data Mapping personenbezogener Informationen

Mit dem neuen Gesetz zum Schutz personenbezogener Informationen PIPL rückt die Abschätzung der Folgen für die Betroffenen durch das Personal Information Security Impact Assessment (PISIA) in das Zentrum der Aufmerksamkeit. PISIA bewertet die Gesetzeskonformität der aktuellen Verarbeitung personenbezogener Daten, identifiziert die Risiken für die betroffenen Personen und bewertet die Wirksamkeit der ergriffenen Datenschutz-Maßnahmen. Die Umsetzung von PISIA… Das PIPL fordert ein Data Mapping personenbezogener Informationen weiterlesen