Bilgisayar Maliyet Modeli, Federal Kurumların 1974 Gizlilik Yasasını Uygulamasına Yardımcı Olacak
Carol Sussman
National Bureau of Standards
Washington, DC 20234
Federal kurumların 1974 Gizlilik Yasasını uygulamasına yardımcı olmak amacıyla bilgisayarlı bir model geliştirilmiştir. Ekim 1975’te National Bureau of Standards’ta düzenlenen Federal Kurumlar için Gizlilik Modeli Çalıştayı’nda tanıtılan model, bilgisayarlı kayıt sistemleri için teknik ve prosedürel alternatiflerin maliyetini incelemektedir.
Gizlilik modeli kullanılarak, önerilen koruma önlemleri kurulmadan önce maliyet etkisi açısından değerlendirilebilir. Maliyet açısından verimli alternatifler seçilebilir ve veri toplamalarının azaltılması ya da ortadan kaldırılmasıyla sağlanan tasarruflar belirlenebilir.
27 Eylül 1975’te yürürlüğe giren 1974 Gizlilik Yasası, kişisel verilerin kötüye kullanılmasını ya da tehlikeye atılmasını önlemek için gereklilikler getirmektedir. Kurumlar, yetkisiz ifşa, yok etme veya değiştirmeye karşı koruma sağlamak zorundadır. Gereksiz dosyaların ortadan kaldırılması önemli maliyet tasarrufları sağlayabilir; toplanmayan bilgi kötüye kullanılamaz.
(Lütfen sayfa 27’ye bakınız.)
Sussman (3. Sayfadan Devam)
Gizlilik modeli, kişisel verileri korumaya yönelik bilgisayar güvenliği önlemleri için kılavuzlar ve standartlar geliştirmeye yönelik NBS programında bir başka adımı yansıtmaktadır.
Maliyet değerlendirmesi, gizlilik önlemlerinin geçmesi gereken önemli bir uygulanabilirlik sınavıdır.
NBS, gizlilik modelini Ekim ayındaki çalıştayda, modelin bütünlüğü, doğruluğu ve kullanım kolaylığı hakkında federal kurumlardan görüş almak amacıyla sundu.
Gizlilik modeli şimdi sınırlamaları, varsayımlarının doğruluğu ve girdi değerlerindeki hatalara duyarlılığı açısından incelenecektir.
Model, ICST (Institute for Computer Sciences and Technology) kapsamında, Massachusetts, Lexington’daki D. P. Management Corporation’a verilen bir sözleşme altında geliştirildi.
Dr. Henry H. Seward, D. P. Management; Dr. Robert C. Goldstein, British Columbia Üniversitesi; ve Dr. Richard N. Nolan, Harvard Business School, modeli çalıştayda sundular.