Which act requires organizations to have a security awareness program?

Đáp án đúng: "HIPAA". Security Rule của HIPAA (luật về bảo mật thông tin y tế ở Mỹ) nêu rõ trong nhóm biện pháp hành chính rằng tổ chức phải có chương trình nhận thức và đào tạo an ninh (security awareness and training program) cho toàn bộ nhân sự, gồm nhắc nhở định kỳ, cảnh giác phần mềm độc hại, giám sát đăng nhập và quản lý mật khẩu. "Sarbanes-Oxley Act" (SOX) yêu cầu kiểm soát nội bộ đối với báo cáo tài chính của công ty niêm yết và trách nhiệm của ban điều hành, không có điều khoản đích danh buộc lập chương trình nhận thức an ninh. "Gramm-Leach-Bliley Act" (GLBA) tập trung vào thông báo quyền riêng tư và bảo vệ thông tin tài chính của khách hàng; đào tạo nhân viên có thể là một phần của chương trình bảo vệ nhưng luật không nêu chương trình nhận thức như một yêu cầu riêng như HIPAA. "All of the above" sai vì SOX chắc chắn không chứa yêu cầu này.