آموزش قوانین و استانداردهای حریم خصوصی ایالات متحده - آخرین آپدیت

قوه مجریه دولت فدرال ایالات متحده و حریم خصوصی اطلاعات The US Federal Government's Executive Branch and Information Privacy

• مقدمه‌ای بر قوه مجریه دولت فدرال ایالات متحده و حریم خصوصی اطلاعات Introduction to the US federal government's executive branch and information privacy

• مقدمه‌ای بر قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 introduction

• تاریخچه قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 history

• تعاریف قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 definitions

• شرایط افشای اطلاعات به شخص ثالث در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 conditions of disclosure to third parties

• حسابداری برای افشاهای خاص در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 accounting for certain disclosures

• حق دسترسی افراد در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 individual's right of access

• حق اصلاح اطلاعات افراد در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 individual right of amendment

• الزامات سازمان‌ها در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 agency requirements

• قوانین سازمان‌ها در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 agency rules

• جبران‌های مدنی در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 civil remedies

• مجازات‌های کیفری در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 criminal penalties

• ده مورد استثنا در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 ten exemptions

• شماره‌های تامین اجتماعی در قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 social security numbers

• خلاصه قانون حریم خصوصی ۱۹۷۴ Privacy Act of 1974 summary

• قانون تطبیق کامپیوتری و حفاظت از حریم خصوصی ۱۹۸۸ Computer Matching and Privacy Protection Act of 1988

• مقدمه‌ای بر بخش ۲۰۸ قانون دولت الکترونیک ۲۰۰۲ E-Government Act of 2002, Section 208 introduction

• دستورالعمل‌های حریم خصوصی در قانون دولت الکترونیک ۲۰۰۲ E-government Act of 2002 privacy guidance

• هدف قانون دولت الکترونیک و مسئولیت‌های سازمان‌ها E-government Act purpose and agency responsibilities

• پیش‌زمینه بخش 208(b) قانون دولت الکترونیک E-government Act, Section 208(b) background

• تعاریف قانون دولت الکترونیک E-government Act definitions

• دستورالعمل فعالیت‌های سازمان در بخش ۲۰۸ Section 208 agency activities guidance

• دستورالعمل محتوای ارزیابی اثرات حریم خصوصی (PIA) در بخش ۲۰۸ Section 208 PIA contents guidance

• مسئولیت‌های مدیر سازمان در بخش ۲۰۸ Section 208's Agency Director's responsibilities

• الزامات حفاظت از حریم خصوصی در وب‌سایت سازمان‌ها طبق بخش ۲۰۸ Section 208's agency website privacy protection requirements

• خلاصه قانون دولت الکترونیک ۲۰۰۲ E-government Act of 2002 summary

دفتر مدیریت و بودجه ایالات متحده (OMB) و حریم خصوصی اطلاعات US Office of Management and Budget (OMB) and Information Privacy

• مقدمه‌ای بر دفتر مدیریت و بودجه ایالات متحده و حریم خصوصی اطلاعات Introduction to the US Office of Management and Budget and information privacy

• مرور و اهداف پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 overview and objectives

• مقدمه، هدف و قابلیت اجرا در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 introduction, purpose, and applicability

• هدف پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 purpose

• اصول عادلانه اطلاعات (FIPPs) در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 FIPPs

• مسئول ارشد حریم خصوصی (SAOP) در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 SAOP

• الزامات کلی در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 general requirements

• الزامات مدیریت اطلاعات شناسایی شخصی (PII) در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 PII management requirements

• الزامات بودجه و مدیریت در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 budget and administration requirements

• الزامات پیمانکاران و شخص ثالث در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 contractors and third party requirements

• الزامات ارزیابی اثرات حریم خصوصی (PIA) در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 PIA impact assessment requirements

• الزامات مدیریت نیروی کار در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 workforce management requirements

• الزامات آموزش و پاسخگویی در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 training and accountability requirements

• الزامات پاسخ به حوادث در پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 incident response requirements

• خلاصه پیوست ۲ بخشنامه A-130 OMB OMB Circular A-130, Appendix 2 summary

• مرور و اهداف یادداشت 03-22 OMB OMB Memorandum 03-22 overview and objectives

• موضوعات کلی یادداشت 03-22 OMB OMB Memorandum 03-22 general topics

• الزامات ارزیابی اثرات حریم خصوصی (PIA) در یادداشت 03-22 OMB OMB Memorandum 03-22 PIA requirements

• الزامات ارزیابی اثرات حریم خصوصی (PIA) در یادداشت 03-22 OMB، بخش دوم OMB Memorandum 03-22 PIA requirements, part 2

• دستورالعمل سیاست‌های حریم خصوصی در وب‌سایت سازمان‌ها در یادداشت 03-22 OMB OMB Memorandum 03-22 privacy policies on agency website guidance

• سیاست‌های حریم خصوصی در قالب‌های ماشین‌خوان در یادداشت 03-22 OMB OMB Memorandum 03-22 privacy policies in machine-readable formats

• سیاست‌های حریم خصوصی ادغام شده در این دستورالعمل یادداشت 03-22 OMB OMB Memorandum 03-22 privacy policies incorporated by this guidance

• فعالیت‌های حریم خصوصی سازمان و تعیین مقام مسئول در یادداشت 03-22 OMB OMB Memorandum 03-22 agency privacy activities/designation of responsible official

• الزامات گزارش‌دهی در یادداشت 03-22 OMB OMB Memorandum 03-22 reporting requirements

• خلاصه یادداشت 03-22 OMB OMB Memorandum 03-22 summary

• مرور و اهداف یادداشت 16-24 OMB OMB Memorandum 16-24 overview and objectives

• هدف و پیش‌زمینه یادداشت 16-24 OMB OMB Memorandum 16-24 purpose and background

• تعیین مسئول ارشد حریم خصوصی (SAOP) در یادداشت 16-24 OMB OMB Memorandum 16-24 SAOP designation

• مسئولیت‌های SAOP در یادداشت 16-24 OMB OMB Memorandum 16-24 SAOP responsibilities

• خلاصه یادداشت 16-24 OMB OMB Memorandum 16-24 summary

• مرور و اهداف یادداشت 17-12 OMB OMB Memorandum 17-12 overview and objectives

• مقدمه و دامنه یادداشت 17-12 OMB OMB Memorandum 17-12 introduction and scope

• دستورالعمل آموزش و آگاهی‌رسانی در یادداشت 17-12 OMB OMB Memorandum 17-12 training and awareness guidance

• دستورالعمل آماده‌سازی برای نشت اطلاعات در یادداشت 17-12 OMB OMB Memorandum 17-12 preparing for a breach guidance

• دستورالعمل گزارش نشت و برنامه پاسخ به نشت در یادداشت 17-12 OMB OMB Memorandum 17-12 reporting a breach and breach response plan guidance

• ردیابی و مستندسازی پاسخ به نشت در یادداشت 17-12 OMB OMB Memorandum 17-12 tracking and documenting the response to a breach

• گزارش‌های FISMA در یادداشت 17-12 OMB OMB Memorandum 17-12 FISMA reports

• خلاصه یادداشت 17-12 OMB OMB Memorandum 17-12 summary

مؤسسه ملی استاندارد و فناوری (NIST) و حریم خصوصی National Institute of Standards and Technology (NIST) and Privacy

• مقدمه‌ای بر NIST و حریم خصوصی اطلاعات Introduction to NIST and information privacy

• اهداف چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 objectives

• مقدمه‌ای بر چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 introduction

• مروری بر چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 overview

• مدیریت ریسک حریم خصوصی در چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 privacy risk management

• مدیریت ریسک امنیت سایبری و حریم خصوصی در چارچوب NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 cybersecurity and privacy risk management

• ارزیابی ریسک حریم خصوصی در چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 privacy risk assessment

• هسته مرکزی (Core) چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 core

• پروفایل‌های چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 profiles

• سطوح پیاده‌سازی چارچوب NIST نسخه 1.0، سطح ۱ NIST Privacy Framework, Version 1.0 implementation tiers, tier 1

• چارچوب NIST نسخه 1.0، مبتنی بر ریسک، سطح ۲ NIST Privacy Framework, Version 1.0, risk informed, tier 2

• چارچوب NIST نسخه 1.0، تکرارپذیر، سطح ۳ NIST Privacy Framework, Version 1.0, repeatable, tier 3

• چارچوب NIST نسخه 1.0، تطبیق‌پذیر، سطح ۴ NIST Privacy Framework, Version 1.0, adaptive, tier 4

• نحوه استفاده از چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0, how to use the NIST Privacy Framework

• خلاصه چارچوب حریم خصوصی NIST نسخه 1.0 NIST Privacy Framework, Version 1.0 summary

• اهداف NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, objectives

• مقدمه NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, introduction

• پیش‌زمینه NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, background

• هدف و قابلیت اجرای NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, purpose and applicability

• اصول هدف و قابلیت اجرای NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, purpose and applicability fundamentals

• مبانی NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, fundamentals

• مدیریت ریسک در سطح سازمان در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, organization wide risk management

• تصمیم‌گیری مدیریت ریسک در سطح سازمان در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, organization wide risk management decision making

• آماده‌سازی مدیریت ریسک در سطح سازمان در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, organization wide risk management preparation

• گام‌ها و ساختار RMF در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, RMF steps and structure

• سیستم و عناصر سیستم در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, system and system elements

• امنیت اطلاعات و حریم خصوصی در RMF (در NIST 800-37 ویرایش ۲) NIST 800-37, rev. 2, information security and privacy in the RMF

• مرزهای مجوزدهی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, authorization boundaries

• الزامات و کنترل‌ها در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, requirements and controls

• وضعیت امنیتی و حریم خصوصی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, security and privacy posture

• فرآیند آماده‌سازی، وظایف و نتایج P1 تا P7 در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, process prepare, tasks and outcomes P1-P7

• وظایف و نتایج آماده‌سازی P8 تا P14 در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, prepare tasks and outcomes P8-P14

• وظایف و نتایج آماده‌سازی P15 تا P18 در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, prepare tasks and outcomes P15-P18

• وظایف و نتایج دسته‌بندی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, categorize tasks and outcomes

• انتخاب در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, select

• پیاده‌سازی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, implement

• وظایف و نتایج ارزیابی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, assess tasks and outcomes

• هدف ارزیابی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, assess purpose

• مجوزدهی در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, authorize

• مانیتورینگ در NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, monitor

• خلاصه NIST 800-37 ویرایش ۲ NIST 800-37, rev. 2, summary

• اهداف پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53, appendix J and draft rev. 5, objectives

• مقدمه پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53, appendix J and draft rev. 5, introduction

• مبانی پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, fundamentals

• ساختار و سازماندهی کنترل‌ها در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, control structure and organization

• رویکردهای پیاده‌سازی کنترل‌ها در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, control implementation approaches

• پیاده‌سازی کنترل‌های ارثی در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, control implementation inheritable

• پیاده‌سازی کنترل‌های خاص سیستم و ترکیبی در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, control implementation system specific and hybrid

• کنترل‌های امنیتی و حریم خصوصی در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, security and privacy controls

• قابلیت اعتماد و تضمین در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, trustworthiness and assurance

• کنترل‌های امنیتی و حریم خصوصی و بهبودهای کنترلی در پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, security and privacy controls and control enhancements

• خلاصه پیوست J و پیش‌نویس ویرایش ۵ استاندارد NIST 800-53 NIST 800-53 appendix J and draft rev. 5, summary

• اهداف NIST 800-53b NIST 800-53b objectives

• مقدمه NIST 800-53b NIST 800-53b introduction

• مبانی NIST 800-53b NIST 800-53b fundamentals

• خطوط پایه کنترل در NIST 800-53b NIST 800-53b control baselines

• انتخاب خطوط پایه کنترل در NIST 800-53b NIST 800-53b selecting control baselines

• تاثیرات خط پایه کنترل امنیتی در NIST 800-53b NIST 800-53b security control baseline impacts

• خطوط پایه کنترل امنیتی و حریم خصوصی در NIST 800-53b NIST 800-53b security and privacy control baselines

• فرضيات خط پایه کنترل در NIST 800-53b NIST 800-53b control baseline assumptions

• شخصی‌سازی خطوط پایه کنترل در NIST 800-53b NIST 800-53b tailoring control baselines

• شناسایی و تعیین کنترل‌های مشترک در NIST 800-53b NIST 800-53b indentifying and designating common controls

• ملاحظات محدوده کنترل در NIST 800-53b NIST 800-53b scoping control considerations

• تخصیص مقادیر پارامترهای کنترل در NIST 800-53b NIST 800-53b assigning control parameter values

• تکمیل خطوط پایه کنترل در NIST 800-53b NIST 800-53b supplementing control baselines

• ارائه اطلاعات مشخصات تکمیلی در NIST 800-53b NIST 800-53b providing additional specifications information

• قابلیت‌ها در NIST 800-53b NIST 800-53b capabilities

• پردازش PII و شفافیت در NIST 800-53b NIST 800-53b PII processing and transparency

• خلاصه NIST 800-53b NIST 800-53b summary

• اهداف NIST 800-122 NIST 800-122 objectives

• داده‌های PII در NIST 800-122 NIST 800-122 PII data

• PII و رویه‌های عادلانه اطلاعات در NIST 800-122 NIST 800-122 PII and fair information practices

• سطوح تاثیر محرمانگی در NIST 800-122 NIST 800-122 confidentiality impact levels

• مثال ۲ سطوح تاثیر محرمانگی PII در NIST 800-122 NIST 800-122 PII confidentiality impact levels example 2

• مثال ۱ سطوح تاثیر محرمانگی PII در NIST 800-122 NIST 800-122 PII confidentiality impact levels example 1

• مثال ۳ سطوح تاثیر محرمانگی PII در NIST 800-122 NIST 800-122 PII confidentiality impact levels example 3

• پادمان‌های محرمانگی PII در NIST 800-122 NIST 800-122 PII confidentiality safeguards

• پادمان‌های عملیاتی در NIST 800-122 NIST 800-122 operational safeguards

• پادمان‌های خاص حریم خصوصی در NIST 800-122 NIST 800-122 privacy specific safeguards

• به حداقل رساندن استفاده از PII در NIST 800-122 NIST 800-122 minimizing the use of PII

• انجام ارزیابی‌های اثرات حریم خصوصی در NIST 800-122 NIST 800-122 conducting privacy impact assessments

• شناسه‌زدایی اطلاعات در NIST 800-122 NIST 800-122 de-identifying information

• ناشناس‌سازی اطلاعات در NIST 800-122 NIST 800-122 anonymizing information

• پاسخ به حوادث برای نشت اطلاعات در NIST 800-122 NIST 800-122 incident response for breaches

• خلاصه NIST 800-122 NIST 800-122 summary

• اهداف NISTIR 8062 NISTIR 8062 objectives

• نیاز به مهندسی حریم خصوصی و مدیریت ریسک در NISTIR 8062 NISTIR 8062 the need for privacy engineering and risk management

• هدف و دامنه NISTIR 8062 NISTIR 8062 purpose and scope

• چالش‌های بین سازمانی در NISTIR 8062 NISTIR 8062 cross-organizational challenges

• نیاز به مهندسی حریم خصوصی در NISTIR 8062 NISTIR 8062 the need for privacy engineering

• رویکرد مهندسی به حریم خصوصی در NISTIR 8062 NISTIR 8062 an engineering approach to privacy

• اجزای مهندسی حریم خصوصی در سیستم‌های فدرال در NISTIR 8062 NISTIR 8062 components for privacy engineering in fed systems

• اصطلاحات کلیدی در NISTIR 8062 NISTIR 8062 key terminology

• خلاصه NISTIR 8062 NISTIR 8062 summary