Disahkan · Kepercayaan & Keselamatan
ISO/IEC 27001:2022
SocialHub.AI mengendalikan Sistem Pengurusan Keselamatan Maklumat (ISMS) yang diperakui di bawah ISO/IEC 27001:2022, meliputi kawalan organisasi, manusia, fizikal dan teknologi yang melindungi data pelanggan. Sijil ini tersedia di bawah NDA.
Bagaimana kawalan kami dipetakan kepada standard
ISO 27001 menggabungkan sistem pengurusan dengan tema kawalan. Beginilah cara setiap satu ditangani.
Sistem pengurusan (ISMS)
- ✓Skop keselamatan, dasar dan tanggungjawab yang diberikan yang ditakrifkan yang disokong oleh kepimpinan.
- ✓Proses penilaian risiko yang didokumenkan dengan daftar risiko dan pelan rawatan yang diselenggara.
- ✓Audit dalaman berulang dan semakan pengurusan yang memastikan sistem berkesan.
- ✓Proses tindakan pembetulan yang mengubah penemuan menjadi penambahbaikan yang dijejaki.
Kawalan organisasi
- ✓Dasar keselamatan maklumat, keperluan keselamatan pembekal dan tadbir urus perkhidmatan awan.
- ✓Pengelasan aset dan maklumat, dengan peraturan pengendalian mengikut kepekaan.
- ✓Perancangan pengurusan insiden, pengumpulan bukti dan kesediaan kesinambungan perniagaan.
Kawalan orang
- ✓Penyaringan latar belakang, perjanjian kerahsiaan dan tanggungjawab keselamatan dalam terma pekerjaan.
- ✓Latihan kesedaran keselamatan dan saluran pelaporan peristiwa yang jelas.
- ✓Akses diberikan semasa menyertai dan dibatalkan serta-merta semasa pertukaran peranan atau pemergian.
Kawalan fizikal
- ✓Infrastruktur berjalan pada penyedia awan utama yang kawalan keselamatan fizikalnya yang diaudit yang kita warisi.
- ✓Pengesahan penyedia disemak sebagai sebahagian daripada proses pengurusan pembekal kami.
Kawalan teknologi
- ✓Kriptografi yang kukuh: Penyulitan AES-256 dengan kunci setiap rekod dan indeks buta yang memelihara privasi.
- ✓Kawalan akses, pengesahan selamat, pembalakan dan pemantauan merentasi platform.
- ✓Konfigurasi dan pengurusan perubahan dengan pemeriksaan integriti automatik.
- ✓Kerentanan dan pengimbasan rahsia dalam saluran paip binaan.
Penambahbaikan berterusan
ISMS ialah sistem yang hidup. Kami sentiasa memperhalusi kawalan kami, menjalankan audit dalaman dan semakan pengurusan, dan menyelenggara audit pengawasan untuk memastikan pensijilan terkini.
Minta sijil ISO 27001 kami
Sijil dan Penyata Kegunaan tersedia di bawah NDA untuk semakan anda.
Hubungi Pasukan Keselamatan