ได้รับการรับรอง · ความน่าเชื่อถือและความปลอดภัย
ISO/IEC 27001:2022
SocialHub.AI ดำเนินการระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ที่ได้รับการรับรองภายใต้ ISO/IEC 27001:2022 ซึ่งครอบคลุมการควบคุมองค์กร ผู้คน กายภาพ และเทคโนโลยีที่ปกป้องข้อมูลลูกค้า ใบรับรองมีอยู่ภายใต้ NDA
การควบคุมของเราสอดคล้องกับมาตรฐานอย่างไร
ISO 27001 รวมระบบการจัดการเข้ากับธีมการควบคุม ต่อไปนี้เป็นวิธีการจัดการแต่ละข้อ
ระบบการจัดการ (ISMS)
- ✓ขอบเขตความปลอดภัย นโยบาย และความรับผิดชอบที่กำหนดไว้ โดยได้รับการสนับสนุนจากผู้บริหาร
- ✓กระบวนการประเมินความเสี่ยงที่จัดทำเป็นเอกสารพร้อมทะเบียนความเสี่ยงและแผนการรักษาที่คงไว้
- ✓การตรวจสอบภายในและการทบทวนฝ่ายบริหารเป็นประจำเพื่อให้ระบบมีประสิทธิผล
- ✓กระบวนการแก้ไขที่เปลี่ยนข้อค้นพบให้เป็นการปรับปรุงที่สามารถติดตามได้
การควบคุมขององค์กร
- ✓นโยบายความปลอดภัยของข้อมูล ข้อกำหนดด้านความปลอดภัยของซัพพลายเออร์ และการกำกับดูแลบริการคลาวด์
- ✓การจำแนกประเภทสินทรัพย์และข้อมูล พร้อมกฎการจัดการตามความละเอียดอ่อน
- ✓การวางแผนการจัดการเหตุการณ์ การรวบรวมหลักฐาน และความพร้อมสำหรับการดำเนินธุรกิจอย่างต่อเนื่อง
คนควบคุม
- ✓การคัดกรองภูมิหลัง ข้อตกลงการรักษาความลับ และความรับผิดชอบด้านความปลอดภัยตามเงื่อนไขการจ้างงาน
- ✓การฝึกอบรมการตระหนักรู้ด้านความปลอดภัยและช่องทางการรายงานเหตุการณ์ที่ชัดเจน
- ✓ให้สิทธิ์การเข้าถึงเมื่อเข้าร่วมและเพิกถอนทันทีเมื่อเปลี่ยนบทบาทหรือออกจากตำแหน่ง
การควบคุมทางกายภาพ
- ✓โครงสร้างพื้นฐานทำงานบนผู้ให้บริการคลาวด์รายใหญ่ซึ่งมีการควบคุมความปลอดภัยทางกายภาพที่ได้รับการตรวจสอบซึ่งเราสืบทอดมา
- ✓การรับรองของผู้ให้บริการจะได้รับการตรวจสอบโดยเป็นส่วนหนึ่งของกระบวนการจัดการซัพพลายเออร์ของเรา
การควบคุมทางเทคโนโลยี
- ✓การเข้ารหัสที่แข็งแกร่ง: การเข้ารหัส AES-256 พร้อมคีย์ต่อบันทึกและดัชนีตาบอดที่รักษาความเป็นส่วนตัว
- ✓การควบคุมการเข้าถึง การตรวจสอบสิทธิ์ที่ปลอดภัย การบันทึก และการตรวจสอบทั่วทั้งแพลตฟอร์ม
- ✓การจัดการการกำหนดค่าและการเปลี่ยนแปลงด้วยการตรวจสอบความสมบูรณ์อัตโนมัติ
- ✓ช่องโหว่และการสแกนความลับในไปป์ไลน์การสร้าง
การปรับปรุงอย่างต่อเนื่อง
ISMS คือระบบที่มีชีวิต เราปรับปรุงการควบคุมของเราอย่างต่อเนื่อง ดำเนินการตรวจสอบภายในและการทบทวนฝ่ายบริหาร และดูแลรักษาการตรวจสอบการเฝ้าระวังเพื่อให้การรับรองเป็นปัจจุบัน
ขอใบรับรอง ISO 27001 ของเรา
ใบรับรองและคำชี้แจงการบังคับใช้มีอยู่ภายใต้ NDA เพื่อให้คุณตรวจสอบ
ติดต่อทีมงานรักษาความปลอดภัย