ISO 27001:2022 정렬됨
cloak.business ISO 27001:2022인증 인프라(Hetzner)에서 호스팅되며 ISMS는 ISO 27001 정보 보안 관리 모범 사례에 대한 우리의 의지를 보여줍니다.
이 표준이 귀하에게 의미하는 것
체계적인 보안
데이터 분류 및 접근 제어부터 사고 대응, 비즈니스 연속성에 이르기까지 운영의 모든 측면을 포괄하는 종합적인 정보보안관리체계(ISMS)입니다. 모든 위험은 표준에 따라 식별, 평가, 처리됩니다.
문서화된 정책
정보를 안전하게 처리하기 위한 명확하고 문서화된 정책 및 절차.
정기 감사
호스팅 제공업체의 연간 제3자 감시 감사 및 3년 재인증 주기를 통해 인프라가 규정을 준수합니다. 우리의 자체 내부 감사는 분기별로 진행되며, 결과는 지속적인 개선 주기에 직접 반영됩니다.
주요 통제 항목
- 접근 제어 및 인증
- 전송 및 저장 시 암호화
- 사고 대응 절차
- 비즈니스 연속성 계획
- 벤더 관리
- 물리적 보안
- 물리적 보안: 24시간 모니터링되는 인증 데이터센터
- 변경 관리