Couchbase의 보안 태세를 개선하기 위해 끊임없이 노력한 결과, Couchbase가 정보 보안 관리 시스템(ISMS)에 대해 세계적으로 인정받는 표준인 ISO 27001, ISO 27017 및 ISO 27018 인증을 성공적으로 획득했다는 소식을 전하게 되어 매우 기쁘게 생각합니다. 이 성과는 최고 수준의 데이터 보안을 유지하면서 Couchbase와 고객의 소중한 정보 자산을 보호하기 위한 당사의 노력을 강조합니다.
ISO 인증 이해
ISO 표준은 독립적인 비정부기구인 국제표준화기구에서 개발한 것으로, ISMS의 수립, 구현, 유지 및 지속적인 개선을 위한 요구사항을 명시하고 있습니다. 이 표준은 정보 보안 위험을 관리하고 정보의 기밀성, 무결성 및 가용성을 보장하기 위한 프레임워크를 제공합니다.
-
- ISO 27001:2022 - 조직 전반의 정보 보안을 관리하기 위한 광범위한 프레임워크를 제공합니다. 조직이 ISMS를 수립, 구현 및 유지 관리하는 데 도움이 됩니다.
- ISO 27017:2015 - 클라우드 보안에 대한 지침을 제공하는 실천 규범을 제공합니다. ISO 27001 및 ISO 27002를 보완하는 것입니다.
- ISO 27018:2019 - 클라우드에서 개인 데이터를 보호하는 데 중점을 둡니다. GDPR, CCPA 및 기타 데이터 개인정보 보호 규정을 보완합니다.
규정 준수 여정
4년 전 SOC 2 감사를 통해 컴플라이언스 여정을 시작한 이래로 다음과 같이 먼 길을 걸어왔습니다. 카우치베이스 카펠라™. 보안은 카우치베이스에서 하는 모든 일의 DNA에 녹아 있습니다. 모든 부서는 정보 보안 팀의 지침에 따라 포괄적인 정보 보안 프로그램을 구축, 확장, 유지 및 개선하기 위해 끊임없이 협업합니다. Capella는 다음과 같은 여러 감사를 성공적으로 통과했습니다. SOC 2 유형 II, HIPAA, PCI DSS 및 CSA STAR. ISO 인증을 통해 공식적으로 다음을 수행할 수 있습니다. 카우치베이스 서버 를 감사 및 규정 준수 프로그램에 도입했습니다.
ISO 27001 인증은 사이버 보안 위험 완화를 위해 4,000개 이상의 글로벌 조직이 신뢰하는 기술 기반 보안 및 규정 준수 파트너인 선도적인 규정 준수 평가 기관 A-LIGN이 수행했습니다. A-LIGN은 ANSI 국가 인증 위원회(ANAB)로부터 ISMS 27001 인증을 수행할 수 있도록 공인된 ISO/IEC 27001 인증 기관입니다.
지속적인 개선을 위한 노력
이러한 규정 준수 이정표를 달성하는 것이 최종 목적지가 아니라 모든 수준의 Couchbase에서 정보 보안을 강화하기 위한 지속적인 여정입니다. Couchbase의 이사회와 경영진은 ISMS를 지원하고 지속적으로 개선하며 최고 수준의 정보 보안을 유지하기 위해 최선을 다하고 있습니다. 앞으로도 그럴 것입니다:
-
- ISMS를 모니터링하고 검토합니다: 저희는 ISMS의 지속적인 효과를 보장하기 위해 정기적으로 모니터링하고 검토할 것입니다.
- 내부 감사를 실시합니다: 개선이 필요한 부분을 파악하기 위해 내부 감사를 지속적으로 실시할 예정입니다.
- 모범 사례에 대한 최신 정보를 확인하세요: 최신 보안 위협과 모범 사례에 대한 정보를 지속적으로 제공하여 ISMS가 견고하게 유지될 수 있도록 노력하겠습니다.
이러한 성과에 자부심을 느끼며, 이는 정보 자산을 보호하고 고객, 파트너, 이해관계자의 신뢰를 유지하기 위한 당사의 확고한 의지를 보여주는 것이라고 믿습니다.
보안에 대한 당사의 노력에 대해 자세히 알아보기 신뢰 센터.
