一般资料保障规例GDPR是一个强制性的监管标准，旨在统一数据隐私和安全要求。这一规定影响到在欧盟内部提供服务的公司;然而，任何通过互联网提供服乐动体育 足球快讯务的公司都可以受此规定的约束。随着基于互联网的服务的普及，无论是社交媒体、流媒体内容、购物还是在线访问个人记录，个人数据隐私和安全实践都需要受到监管。目前，世界其他地区也在采用GDPR作为模型来审查隐私和安全实践。
为什么这对我的组织很重要?
GDPR于5月25日实施钍，2018.由于其监管性质，任何不遵守GDPR的公司将面临巨额罚款:2330万美乐动体育 足球快讯元(截至2018年8月)或上一财政年度全球总收入的4%，以较高的金额为准。因此，从员工、业务伙伴、客户以及最终公众的角度来看，不遵守GDPR会给组织带来负面影响。虽然GDPR只适用于欧盟内部提供服务的组织，但世界各地的其他地区正在将GDPR作为一个模式，以执行改善安全和隐私的法规。由于GDPR不可避免地被广泛采用，确保您的网络和服务是兼容的将是强制性的。尽早让您的组织做好准备是避免GDPR或其区域变体带来麻烦的关键。
这一规定旨在保护访问和使用您组织服务的个人免受隐私侵犯、身份盗窃、信用卡欺诈、赎金、勒索和其他许多行为的侵害。许多在线服务通常以验证方式处理敏感的个人信息。
GDPR背后的原因是什么？
GDPR取代了旨在规范公司如何处理和保护个人数据的数据保护指令。然而，数据保护指令更多的是作为对公司的“指导/建议”，并没有足够的可执行性来实际监管它最初的意图。
在GDPR之前，之前遭到攻击并使客户的个人数据受到损害的组织，在公开或对各自的调节机构披露事件之前，至少需要4个月（在某些情况下为1 - 200年）。GDPR强制执行该组织在发生后3天应披露该事件，并具有大量证据来确定根本原因以及该特定事件的程度。如果组织未能提供两者，那么组织将被批准。
Facebook、安德玛和Orbitz有什么共同之处?这三个组织都遭受了数百万人受到影响的事件。如果没有强有力的监管，很多数据泄露可能会持续数月甚至数年，而企业却没有采取合理的行动。2018年1月至6月期间，有大量高调披露的违规行为;他们都在2017年或更早的时候发生过类似事件，但他们在2018年决定披露。
如果我的组织不遵守GDPR，会受到怎样的惩罚?
有很多方式可以惩罚一个组织不遵守GDPR:
- 没有按照GDPR指南适当地采取措施改善数据处理和安全性
- 在不向最终用户披露的情况下向第三方分享(即使是无意的)私人/个人信息
- 收集私人/个人信息，而不是在服务的性质中无意中使用它
- 未向最终用户详细披露所收集的所有类型的信息以及这些信息是如何被使用的
- 未能提供最终用户的简单方法删除和访问其信息
- 不向最终用户及规管机构披露服务被泄露/被黑客攻击，哪些信息受到影响在事件日期后3天内
您的组织可以为不合规而罚款的最快方式，可能会失去公共信任是通过在安全漏洞的结果中泄露私人/个人信息，而不是在GDPR标准中实施数据处理和安全实践。
对于尚未兼容GDPR的大多数公司，只需要一个成功的违规行为，为监管机构提出“红旗”，以便在组织上审查，这将导致最终的批准。
实现GDPR合规
您的组织如何避免头条新闻
除了更改或更新组织的隐私策略外，GDPR遵从性还有两个主要组件:隐私和安全性。保障私隐是指评估资料当事人同意、查阅、更正、删除及转让个人资料的权利。安全准备包括识别漏洞，最近/再次发生的破坏和确认当前的策略。
在网络和安全性方面，以下是成为兼容GDPR的基本目标：
- 获得完整的可见性:对网络上的数据事务活动具有广泛的可见性和感知性。
- 有交通数据是否可以随时可供审计：能够提供事件数据（完整）并具有可用于内部或监管机构。
- 获得网络的“自我意识”:常规确定您的组织是否在合规性时越过该行。有一种执行个人（和私人）数据实用程序的自我审核的方法，透明度是否在内部或外部到授权/未经授权的第三方和有目的使用所述数据。
- 评估和验证当前的战略:利用这些功能来达到上述三个目标，以确定您的组织当前的安全策略是否足以阻止最近和反复发生的数据泄露。
值得考虑的一点是，即使公司受到了制裁，监管机构也可以提供宽大处理的途径，因为公司有证据表明他们正在善意地采取措施。乐动体育 足球快讯这意味着一个组织可以最小化和减轻其可能面临的潜在后果和制裁，以真正的(并经过验证的)承诺和努力来履行其GDPR义务。
实现遵从性不应该是一项艰巨的任务;通过利用花环的可见性解决方案和全泰网络监控解决方案任何组织在达到GDPR合规方面都将领先一步。
加兰的内联网络水龙头通过将数据以线速率提供给监视设备，如Quantea，确保最高的网络可见性并提供与内联安全设备的连接。Quantea通过录制和索引100％的整个流量数据来提供信任和透明度，同时为组织易于审计和事件跟踪提供组织可容易的可访问性。通过利用Quantea的RESTful API，可以通过创建高级触发器来搜索和重播特定数据类型来自动化内部数据审核和评估，以确定在违规事件中是否存在个人数据丢失。在ARM达到的情况下具有这些功能对于获得GDPR遵从性是必要的。
功能:
- 增强网络能见度为1/10/40/100Gbps
- 内联和旁路功能
- 从设备、应用程序、用户和服务器可靠地监视高达100Gbps
- 利用天数和月的交通数据审计和事件跟踪
- 内置搜索引擎过滤受GDPR约束的数据
- 通过使用流量重放重新评估事件和评估当前的安全策略
- 根据违规事件期间发生的应用程序、设备和数据生成报告
符合GDPR兼容，从监控网络的当前状态开始，以稳定地了解网络中发生的内容以及您的数据在哪里。(下载花环的白皮书,网络监控的终极指南关于网络监控工具和最佳实践的概述。]