#computational auditing

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Brian Tung, Zhiyuan Yu 0001, Ning Zhang 0017

该研究旨在解决日益复杂的监管环境下的合规性问题,提出利用计算工具进行法律审计的可能性。具体而言,研究者探索构建一个计算审计器,用于检查移动健康(mHealth)应用是否满足联邦安全与隐私法规。他们发现,虽然将开放式的、普遍适用的复杂法律转化为计算原则具有挑战性,但使用非法律的、权威的解释性文档可以在保留法律开放式特性的同时实现计算可操作化。研究在182个FDA/CE批准的mHealth应用上测试了该审计器,结果表明使用非法律的权威指导文档有助于创建计算审计器,这是一种管理日益增长的合规责任的有前景的工具。论文贡献在于提出了一种新的方法范式,即利用非法律文档进行法规的自动化审计,并展示了其在真实应用上的可行性。对于安全合规工程师、移动应用开发者及监管科技从业者具有参考价值。

💡 推荐理由: 移动健康应用涉及大量敏感健康数据,合规性审核繁琐且易出错。该研究提出自动化审计方法,可降低人工审核成本,提升合规检查效率与覆盖度,对医疗行业安全监管具有重要意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)