ISO 27001:2022對齊
cloak.business託管在 ISO 27001:2022 認證的基礎設施 (Hetzner) 上，我們的 ISMS 與 ISO 27001 保持一致控制，展示了我們對資訊安全管理最佳實踐的承諾。
该标准对您意味着什么
系统化安全
一套全面的信息安全管理体系（ISMS），涵盖我们运营的各个方面——从数据分类和访问控制到事件响应和业务连续性。每项风险都会根据该标准进行识别、评估和处理。
文件化政策
明确、文件化的信息安全处理政策与流程。
定期审计
我們的託管提供者的年度第三方監督審核和三年重新認證週期可確保基礎設施合規。我們自己的內部稽核每季進行一次，調查結果直接納入我們的持續改善週期。
关键控制措施
- 访问控制与身份验证
- 传输与静态加密
- 事件响应流程
- 业务连续性规划
- 供应商管理
- 物理安全
- 物理安全：拥有 24/7 监控的认证数据中心
- 变更管理