Loading article…
| 長いタイトル | 国立標準局内にコンピュータ標準プログラムを規定し、政府全体のコンピュータ セキュリティを規定し、連邦コンピュータ システムの管理、運用、使用に携わる人物に対するセキュリティ問題のトレーニングを規定し、その他の目的を達成するための法律。 |
|---|---|
| 頭字語 (口語) | CSAA の |
| 制定者 | 第100回米国議会 |
| 効果的 | 1988年1月8日 |
| 引用 | |
| 公法 | 100-235 |
| 法令全般 | 101 法令 1724 |
| 成文化 | |
| タイトルを修正 | 15 USC: 商業と貿易 |
| USCセクションの修正 | |
| 立法の歴史 | |
1987 年コンピュータ セキュリティ法、公法番号100-235 (HR 145)、(1988 年 1 月 8 日) は、 1987 年に制定された米国連邦法です。連邦コンピュータ システムにおける機密情報のセキュリティとプライバシーを向上させ、そのようなシステムに対する最低限許容されるセキュリティ慣行を確立することを目的としています。この法律では、コンピュータ セキュリティ プランの作成、および機密情報を表示、処理、または保存するシステム ユーザーまたは所有者への適切なトレーニングが義務付けられています。
規定
- NSAの協力を得て、国立標準技術研究所(NIST、当時は国立標準局と呼ばれていた)に最低限許容できる慣行の標準を開発するよう指示した。
- 機密情報を含む連邦コンピュータ システムに対するセキュリティ ポリシーの確立が義務付けられています。
- これらのシステムを使用する連邦政府職員に対するセキュリティ意識向上トレーニングの義務化。
参考文献
- HR 145 2016-07-04 にWayback Machineでアーカイブされました
- 電子プライバシー情報センター
外部リンク
- 「情報セキュリティ: 1987 年コンピュータ セキュリティ法 - HR 145」(PDF)。米国会計検査院 ~ T-IMTEC-87-2 。米国政府監査院。1987 年 2 月 25 日。OCLC 16999161。
- 「コンピュータ セキュリティ: 1987 年コンピュータセキュリティ法の遵守状況」(PDF)。米国 GAO ~ IMTEC-88-61BR。米国会計検査院。1988 年 9 月 22 日。OCLC 19256725。
- 「コンピュータ セキュリティ: 1987年コンピュータ セキュリティ法のトレーニング要件への準拠」(PDF)。米国 GAO ~ IMTEC-89-16BR。米国会計検査院。1989 年 2 月 22 日。OCLC 27992135。
