인증됨 · 신뢰 및 보안
ISO/IEC 27001:2022
SocialHub.AI는 ISO/IEC 27001:2022 인증 정보 보안 관리 시스템(ISMS)을 운영하며, 고객 데이터를 보호하는 조직적, 인적, 물리적, 기술적 통제를 포괄합니다. 해당 인증서는 기밀유지협약(NDA)에 따라 제공됩니다.
우리의 컨트롤이 표준에 매핑되는 방식
ISO 27001는 관리 시스템과 제어 테마를 결합한 솔루션입니다. 각 기능에 대한 자세한 내용은 아래를 참조하십시오.
ISMS(정보 보안 관리 시스템)
- ✓명확하게 정의된 보안 범위, 정책 및 책임은 리더십의 지원을 받아야 합니다.
- ✓관리되는 위험 등록부와 처리 계획을 갖춘 문서화된 위험 평가 프로세스.
- ✓시스템의 효율성을 유지하기 위한 정기적인 내부 감사 및 경영 검토.
- ✓발견 사항을 추적 가능한 개선 사항으로 전환하는 시정 조치 프로세스.
조직적 통제
- ✓정보 보안 정책, 공급업체 보안 요구 사항 및 클라우드 서비스 거버넌스.
- ✓민감도에 따른 처리 규칙을 사용하여 자산 및 정보를 분류합니다.
- ✓사고 관리 계획 수립, 증거 수집 및 업무 연속성 대비 태세.
인적 제어
- ✓고용 조건에 대한 배경 조사, 기밀 유지 계약 및 보안 책임.
- ✓보안 인식 교육과 명확한 사건 보고 채널.
- ✓가입 시 액세스 권한이 부여되고 역할 변경 또는 퇴사 시 즉시 취소됩니다.
물리적 제어
- ✓우리는 주요 클라우드 제공업체의 인프라를 기반으로 운영되는 인프라를 활용하며, 해당 제공업체로부터 검증된 물리적 보안 제어 기능을 그대로 물려받습니다.
- ✓공급업체 인증은 공급업체 관리 프로세스의 일부로 검토됩니다.
기술적 제어
- ✓강력한 암호화: 레코드별 키와 개인 정보 보호 블라인드 인덱스를 사용한 AES-256 암호화.
- ✓플랫폼 전반에 걸친 접근 제어, 보안 인증, 로깅 및 모니터링.
- ✓자동화된 무결성 검사를 통한 구성 및 변경 관리.
- ✓빌드 파이프라인의 취약점 및 비밀 스캐닝.
지속적인 개선
ISMS는 살아있는 시스템입니다. 우리는 지속적으로 통제를 개선하고, 내부 감사 및 관리 검토를 실시하고, 감시 감사를 유지하여 인증을 최신 상태로 유지합니다.