邮件归档与法规遵从

相关法律/法规 法律机构 受影响的行业 要求
企业内部控制基本规范 中国财政部、证监会、审计署、银监会、保监会 上市公司、审计公司 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制,保证信息系统安全稳定运行。
Sarbanes-Oxley(北美公司)和 J-SOX(日本) 美国 SEC 和日本金融服务机构 上市公司、会计公司 可靠性、数据保护和数据稳定性,以保护数据不被篡改或破坏
SEC Rule 17a-4 证券交易委员会 (SEC) 金融服务行业 数据保留的类型和保留时间、存储媒体要求
EU 数据保留法令 欧盟 所有行业 强制的数据保留期
21CFR(联邦法规准则)第 11 部分 食品和药品监督管理局 药品、医疗设备制造商 数据安全性、完整性、可审计性
巴塞尔资本协定(或 Basel III) G-10 成员国 金融服务行业 评定和报告运营风险
数据保护法 欧盟、英国数据专员 欧洲运营企业、全球公司 数据安全性,尤其是客户和员工信息的安全
Gramm-Leach-Bliley 法(或 GLBA) 美国金融服务法案 联邦贸易委员会(FTC) 金融服务行业 加密、保护备份安全、数据销毁
HIPAA(健康保险流通与责任法案) 美国卫生和人类服务部 健康保险、保健服务提供商 隐私、安全、非常长的保留期、灾难保护
SB 1386 加利福尼亚州 所有行业 提倡实施加密,并为那些丢失磁带、但启用磁带加密功能的组织提供责任限额。
归档和法规遵从所需的功能要求 运营效率 法规遵从 长期保留
访问控制
在发生磁盘故障时访问数据
备份选项
网络存储协议选择
数据分类和搜索
数据完整性保障
重复数据删除
以原生数据格式存储和访问
应用程序集成的简便性
无缝迁移
审计日志
选择性数据锁定
选择性加密

登入

登入成功