年度审计： 要求公司对其数据安全控制进行年度审计，并向加州消费者保护局提交风险评估，该局是加州新成立的实施 的机构。
健康保险隐私及责任法
法规于 年通过。这是美国联邦法律，管辖 格鲁吉亚手机号码数据 数据安全、隐私和数据泄露通知法规。这适用于美国医疗保健行业的所有实体，包括：
医务人员
医疗信息中心
医疗保健组织的业务合作伙伴
这些实体统称为“受保实体”。 合规性因组织而异。医疗机构遵守 的主要目标是：
消除医疗滥用和欺诈
为共享和存储医疗相关数据制定明确的标准
确保受保护健康信息 的安全
管理网络安全合规性
，代表开发、安全和运营，可在软件开发生命周期的每个阶段（从初始设计到集成、测试、部署和软件交付）实现安全集成自动化。
帮助企业 通过让 团队参与应用程序开发流程，在保持完全合规性的同时，保持现代软件开发生命周期 。随着合规性检查在 中向左移动（朝向流程的开始）， 可以与 合作，在开发周期的早期解决合规性问题。
提倡采用合规性即代码。这是一种以人机可读的方式定义合规性要求的操作范例。它允许 人员将合规性策略开发为简单的配置文件，而无需使用完整的编程语言。这些策略可以存储在源代码版本控制系统（如 ）中，以便在开发过程中持续监控合规性。
根据要求和容忍度实施技术控制
根据组织的风险承受能力和所遵守的网络安全法规实施网络技术控制。或者，您可以使用网络安全框架作为指导方针，并添加技术控制以满足您的特定需求。