コンプライアンスのリファレンス

コンピュータセキュリティーのコンプライアンス領域では、多くの標準、頭字語、および処理に関する高度な知識があることが前提とされます。用語およびリファレンスの次のリストが利便性のために提供されます。

次のプログラムはコンプライアンスの評価およびレポートを実装しています。

• Security Content Automation Protocol (SCAP)

• SCAP ツール (OpenSCAP)

• Open Vulnerability and Assessment Language (OVAL)

• eXtensible Configuration Checklist Description Format (XCCDF)

次の各本文では、コンプライアンスの標準または法律について説明しています。

• Center for Internet Security (CIS)

• 連邦情報セキュリティマネジメント法 (FISMA)

• グラム・リーチ・ブライリー法 (GLBA)

• 医療保険の相互運用性と説明責任に関する法律 (HIPAA)

• Payment Card Industry-Data Security Standard (PCI DSS)

• サーベンス・オクスリー法 (SOX)