호주 정보 보안 등록 평가자 프로그램(IRAP)
정보 보안 등록 평가자 프로그램(IRAP)을 통해 호주 정부 고객은 공급업체가 호주 사이버 보안 센터(ACSC)에서 발행한 호주 정부 정보 보안 매뉴얼(ISM)의 요구 사항을 준수하는지 검증할 수 있습니다.
F5 Distributed Cloud 서비스는 독립적인 IRAP 평가자로부터 해당 ISM 통제 항목에 대한 평가를 받았습니다. 평가 결과, Distributed Cloud Platform에 구현된 보안 통제는 PROTECTED 등급까지의 정보를 저장, 처리 및 통신하는 데 효과적인 것으로 확인되어 평가 목적을 달성했습니다.
호주 정부 데이터를 무단 액세스 및 공개로부터 보호하는 것은 클라우드 서비스를 조달하고 활용할 때 여전히 최우선 고려 사항입니다. F5는 고객이 F5 서비스의 안전한 제공을 신뢰하며, 안전한 환경을 구축할 수 있도록 지원하는 기능이 중요하다는 점을 잘 알고 있습니다. F5는 서비스 제공 시 보안을 최우선으로 고려하고, 강력한 통제 환경을 구축하며, 다양한 보안 서비스와 기능을 사용할 수 있도록 함으로써 고객이 이러한 목표를 달성할 수 있도록 지원합니다. 자세한 내용은 F5의 IRAP 보고서를 제공할 수 있는 F5 어카운트 매니저에게 문의하십시오.
적용 대상 제품: F5 Distributed Cloud
자주 묻는 질문
F5는 호주 개인정보 보호 원칙(APP), 1988년 개인정보 보호법(Privacy Act 1988) 및 이와 유사한 주·준주 법률을 비롯한 호주의 개인정보 보호법을 철저히 준수하기 위해 최선을 다하고 있습니다. F5의 글로벌 개인정보 보호 전략과 개인정보 보호 중심 설계 접근 방식은 F5와 F5의 서비스가 개인 데이터 보호를 최우선으로 하고 최고 수준의 데이터 개인정보 보호 기준을 준수하도록 보장합니다.
1988년 개인정보 보호법의 호주 개인정보 보호 원칙(APP) 및 일부 주·준주 법률은 민간 부문 조직의 개인정보 수집, 이용 및 공개를 규율합니다. F5는 F5 서비스 이용과 관련하여 호주 법률에서 요구하는 기준을 충족하거나 상회하는 개인정보 보호 및 데이터 보안 의무를 계약상 준수하기로 합의합니다. 호주 고객은 모든 F5 서비스를 합법적으로 이용할 수 있습니다.
일부 처리 작업의 경우, 특정 F5 서비스에서는 고객이 F5 데이터 센터의 위치를 선택할 수 있습니다. 많은 서비스에서 선택 가능한 위치에 호주가 포함됩니다.
그러나 호주 법률은 고객에게 해당 데이터 센터를 사용하도록 요구하지 않습니다. 고객은 F5의 데이터 보호 부속서(DPA)를 체결하고 서비스별 약관으로 이를 보완함으로써 데이터 전송을 적절히 보호할 수 있습니다. 이는 DPA가 F5에 호주 개인정보 보호 원칙(APP)을 준수하는 방식으로 개인정보를 처리하고 보호하도록 요구하기 때문입니다. DPA에는 사용 제한, 보유 기간 제한, 데이터 보안 및 데이터 침해 통지 등 호주의 관련 법률을 준수하기 위한 보호 조치가 포함되어 있습니다. F5는 서비스를 통해 수집한 데이터와 관련하여 각 서비스의 개인정보 처리방침에 명시된 바와 같이 APP에 따른 투명성 의무를 준수합니다. 모든 서비스별 개인정보 처리방침 링크는 F5 개인정보 보호 고지의 도입부에서 확인할 수 있습니다: https://www.f5.com/company/policies/privacy-notice.
아니요.
