域外掠影  

出　　处：《保密工作》2024年第11期67-67,共1页

摘　　要：美国CISA颁布史上最严数据安全规定,近日,美国网络安全与基础设施安全局(CISA)宣布了一项史无前例的、极为严苛的数据安全规定。该规定提出了一系列安全措施,并给出了组织级别和数据级别的具体要求:要求有关机构每月更新资产清单,包含IP地址和硬件MAC地址;保持准确的网络拓扑结构,以便于识并响应潜在的安全事件;对所有关键系统实施多因素认证(MFA),并要求密码长度至少为16位;在受限交易中使用加密保护数据,减少数据收集或对数据进行掩码处理,以防止未经授权的访问或与美国个人身份的关联;防止未经授权的硬件设备(如USB设备)连接到受限系统。

关 键 词：数据安全 MAC地址 USB设备 多因素认证 个人身份 IP地址 数据收集 数据级 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]