NYDFS网络安全条例要求纽约保险公司, 银行, 和其他受监管的金融服务机构——包括在纽约州持牌的非美国银行的代理机构和分支机构——评估他们的收入 网络安全风险 配置文件. NYDFS网络安全法规旨在保护消费者，并“确保机构的安全和稳健”,以及纽约州的金融服务业.
该规定于3月1日生效, 2017, 并于180天内(8月28日)实施, 2017); it affects entities regulated by the New York Department of Financial 服务 (DFS). 受保护实体还必须按照特定的合规时间表实施和维护全面的网络安全计划.
如果您的时间少于四分钟，请在此视频中了解NYDFS网络安全法规:
NYDFS发布了最终结果 网络安全法规(23 NYCRR Part 500) 为了应对日益复杂的网络犯罪和日益不稳定的局面 网络安全 美国金融机构面临的环境. 该法规的目标是确保敏感客户数据的保护，并促进受监管实体的信息技术系统的完整性.
该法规要求受监管实体评估其网络安全风险概况，并实施一项识别和减轻风险的综合计划. 已经制定了某些最低监管标准，以帮助组织防止数据泄露, 包括:
你可能已经熟悉了最初提出的监管规则, 但重要的是要注意，最终的规定包括一些重要的变化, 包括:
NYDFS网络安全条例涵盖了由金融服务部监管的任何组织. 这包括:
该规例为下列组织提供豁免:
时钟开始滴答作响 网络安全法规23 NYCRR Part 500 自2017年3月1日起生效. 仅在第一年就有多个里程碑和最后期限要达到, 希望变得合规的组织将需要密切关注日历.
受保护的实体必须在8月28日之前符合该法规的某些部分, 2017, 并且必须在2月15日之前向NYDFS主管办公室提交第一份合规证明, 2018.
下文根据最后期限概述了实现合规的重要步骤.
2017年3月1日 -最终23 NYCRR第500部分的生效日期. 2017年8月28日 - 180天标志:除非另有说明，否则受监管实体必须符合23 NYCRR第500部分.
为达到并保持合规性，在此日期之前，承保实体必须:
2018年2月15日 -承保实体必须根据23 NYCRR 500提交其第一份合规证明.17(b)在此日期或之前. 2018年3月1日 -一年标志. 为了遵守规定，在此日期之前，各组织必须:
2018年9月3日 – 1.5年马克. 在此日期之前，承保实体必须证明他们已经:
实现和维护 网络安全合规 这是一个复杂的过程，但并不一定是一个困难或有压力的过程. 有一些资源可以帮助你采取积极主动的行动, 数据驱动的全面网络安全方法可以帮助您的组织完全遵守法规，保护您的业务有价值的数据并保护客户的敏感信息.