- 2/5/2021
- 2 minuter att läsa
-
-
r
-
GLBA översikt
Gramm-Leach-Bliley Act (GLBA) är en amerikansk lag som reformerade den finansiella tjänstesektorn, vilket gör det möjligt för kommersiella och investeringsbanker, värdepappersföretag och försäkringsbolag att konsolidera och ta itu med oro för att skydda konsumenternas integritet., Det krävde att Federal Trade Commission (FTC) och andra tillsynsmyndigheter för finansiella tjänster skulle genomföra förordningar för att ta itu med sådana sekretessbestämmelser som den finansiella Integritetsregeln och Skyddsregeln. GLBA krav för att skydda känsliga konsumentdata gäller för finansinstitut som erbjuder finansiella produkter och tjänster till konsumenter, såsom lån, investeringsrådgivning och försäkring. FTC ansvarar för att säkerställa överensstämmelse.,
Microsoft och GLBA
Microsoft Azure, Microsoft Office 365, Dynamics 365 och Microsoft Power BI kan hjälpa till att uppfylla de stränga kraven för att tillhandahålla molntjänster för finansinstitut. Som en del av vårt stöd erbjuder vi vägledning för att hjälpa dig att uppfylla kraven i GLBA genom att tillhandahålla tekniska och organisatoriska skyddsåtgärder för att upprätthålla säkerheten och förhindra obehörig användning.
Microsoft har utvecklat riskbedömningsverktyg för både Azure och Office 365 för att hjälpa dig att mer effektivt genomföra en riskbedömning av Azure och Office 365-tjänster., Verktyget (ett Excel-kalkylblad) har 19 informationssäkerhetsdomäner (som säkerhetspolicy och riskhantering) som spårar kraven i finansiella tjänsteföreskrifter och andra relevanta standarder, inklusive GLBA (i kolumn R i Azure-kalkylbladet och kolumn Q i Office 365-kalkylbladet). Verktygen förklarar hur Azure och Office 365 uppfyller varje krav som gäller för molntjänstleverantörer och kan hjälpa dig att uppfylla GLBA-säkerhetskrav.,
främja din GLBA-överensstämmelse
- ladda ner Azure Financial Services Cloud Risk Assessment Tool
- ladda ner Office 365 Cloud Risk Assessment Tool
Microsoft in-scope cloud services
- Azure
- Dynamics 365
- Intune
- Office 365
- Power BI cloud service antingen som en fristående tjänst eller som ingår i en tjänst. Office 365 branded plan or suite
vanliga frågor
hur vet jag om mitt finansinstitut måste följa GLB-lagen?,
FTC besvarar detta i detalj på sin GLB Act-sida, som omfattas av sekretessregeln?
använd Microsoft Compliance Manager för att bedöma din risk
Microsoft Compliance Manager är en funktion i Microsoft 365 compliance center för att hjälpa dig att förstå organisationens efterlevnad hållning och vidta åtgärder för att minska riskerna. Compliance Manager erbjuder en Premium Mall för att bygga en bedömning för denna förordning. Hitta mallen på sidan bedömningsmallar i Compliance Manager. Lär dig att bygga bedömningar i Compliance Manager.,
resurser
- Gramm-Leach-Bliley Act
- Azure Financial Services Cloud Risk Assessment Tool
- Office 365 Cloud Risk Assessment Tool
- överensstämmelse på Microsoft Trust Center