認證 · 信任與安全
ISO/IEC 27001:2022
SocialHub.AI 經營一套經 ISO/IEC 27001:2022 認證的資訊安全管理系統 (ISMS)，涵蓋保護客戶資料的組織、人員、實體和技術控制措施。此證書需簽署保密協議方可取得。
我們的控制措施如何與標準相匹配
ISO 27001 將管理系統與控制主題結合。以下是各項功能的說明。
資訊安全管理系統 (ISMS)
- ✓由領導層支援的已定義安全範圍、策略和已指派的職責。
- ✓一套記錄在案的風險評估流程，並維護風險登記冊和處理方案。
- ✓定期進行內部稽核和管理評審，以確保系統有效運作。
- ✓將發現轉化為可追蹤改進的糾正措施流程。
組織控制
- ✓資訊安全策略、供應商安全要求和雲端服務治理。
- ✓資產和資訊分類，以及每個敏感度的處理規則。
- ✓事件管理規劃、證據收集和業務連續性準備。
人員控制
- ✓僱用條款中的背景調查、保密協議和安全責任。
- ✓安全意識培訓和清晰的事件報告管道
- ✓加入時授予存取權限，角色變更或離開時立即撤銷。
物理控制
- ✓基礎設施運作在主要雲端供應商的平台上，我們繼承了其經過審計的實體安全控制措施。
- ✓供應商證明將作為我們供應商管理流程的一部分進行審核。
技術控制
- ✓強大的加密技術：採用每筆記錄金鑰和保護隱私的盲索引的 AES-256 加密。
- ✓平台存取控制、安全認證、日誌記錄和監控。
- ✓透過自動完整性檢查進行配置和變更管理。
- ✓建立管道中的漏洞和秘密掃描。
持續改進
資訊安全管理系統 (ISMS) 是一個動態系統。我們不斷完善控制措施，進行內部審計和管理評審，並進行監督審計，以維持認證的有效性。