认证 · 信任与安全
ISO/IEC 27001:2022
SocialHub.AI 运营着一套经 ISO/IEC 27001:2022 认证的信息安全管理体系 (ISMS)，涵盖保护客户数据的组织、人员、物理和技术控制措施。该证书需签署保密协议方可获取。
我们的控制措施如何符合标准
ISO 27001 将管理系统与控制主题相结合。以下是各项功能的说明。
信息安全管理体系 (ISMS)
- ✓由领导层支持的已定义安全范围、策略和已分配的职责。
- ✓一套记录在案的风险评估流程，并维护风险登记册和处理方案。
- ✓定期进行内部审计和管理评审，以确保系统有效运行。
- ✓将发现转化为可追踪改进的纠正措施流程。
组织控制
- ✓信息安全策略、供应商安全要求和云服务治理。
- ✓资产和信息分类，以及每个敏感度的处理规则。
- ✓事件管理规划、证据收集和业务连续性准备。
人员控制
- ✓雇佣条款中的背景筛选、保密协议和安全责任。
- ✓安全意识培训和清晰的事件报告渠道
- ✓加入时授予访问权限，角色变更或离开时立即撤销。
物理控制
- ✓基础设施运行在主要云提供商的平台上，我们继承了其经过审计的物理安全控制措施。
- ✓供应商证明将作为我们供应商管理流程的一部分进行审核。
技术控制
- ✓强大的加密技术：采用每条记录密钥和保护隐私的盲索引的 AES-256 加密。
- ✓平台访问控制、安全认证、日志记录和监控。
- ✓通过自动完整性检查进行配置和变更管理。
- ✓构建管道中的漏洞和秘密扫描。
持续改进
ISMS 是一个活生生的系统。我们不断完善我们的控制措施，进行内部审核和管理审查，并维持监督审核以保持认证最新。