認定済み · 信頼とセキュリティ
ISO/IEC 27001:2022
SocialHub.AI は、ISO/IEC 27001:2022 に基づいて認定された情報セキュリティ マネジメント システム (ISMS) を運用しており、顧客データを保護する組織、人材、物理的、および技術的管理をカバーしています。証明書は NDA に基づいて入手できます。
当社のコントロールが標準にどのようにマッピングされるか
ISO 27001 は、管理システムと制御テーマを組み合わせます。それぞれの対処方法は次のとおりです。
マネジメントシステム（ISMS）
- ✓リーダーシップによって裏付けられた、明確に定義されたセキュリティ範囲、ポリシー、および割り当てられた責任。
- ✓リスク登録と治療計画を維持した文書化されたリスク評価プロセス。
- ✓システムの有効性を維持するための定期的な内部監査と管理レビュー。
- ✓調査結果を追跡された改善に変える是正措置のプロセス。
組織的管理
- ✓情報セキュリティ ポリシー、サプライヤーのセキュリティ要件、クラウド サービスのガバナンス。
- ✓機密性ごとの処理ルールによる資産と情報の分類。
- ✓インシデント管理計画、証拠収集、および事業継続準備。
ピープルコントロール
- ✓身元調査、機密保持契約、および雇用条件におけるセキュリティ責任。
- ✓セキュリティ意識向上トレーニングと明確なイベント報告チャネル。
- ✓アクセスは参加時に付与され、役割の変更または退職時に直ちに取り消されます。
物理的制御
- ✓インフラストラクチャは、監査済みの物理セキュリティ制御を継承する主要なクラウド プロバイダーで実行されます。
- ✓プロバイダーの証明書は、サプライヤー管理プロセスの一環として確認されます。
技術的制御
- ✓強力な暗号化: レコードごとのキーとプライバシーを保護するブラインド インデックスを使用した AES-256 暗号化。
- ✓プラットフォーム全体にわたるアクセス制御、安全な認証、ロギング、監視。
- ✓自動整合性チェックによる構成および変更管理。
- ✓ビルド パイプラインの脆弱性とシークレット スキャン。
継続的な改善
ISMS は生きたシステムです。当社は継続的に管理を改善し、内部監査と管理レビューを実施し、監視監査を維持して認証を最新の状態に保ちます。