ISO 27001, ISO 27017, ISO 27018

F5 Distributed Cloud Services는 ISO 27017 및 ISO 27018 확장이 적용된 ISO 27001 인증을 획득했습니다.

글로벌 지원은 ISO 27001 인증만 획득했습니다

ISO 27001  은 정보 보안을 관리하기 위한 국제 표준입니다. 정보 보안 관리 시스템(ISMS)에 관한 세계에서 가장 잘 알려진 표준입니다. ISO 27001 표준은 규모와 업종에 관계없이 모든 기업에 정보 보안 관리 시스템을 수립, 구현, 유지하고 지속적으로 개선하기 위한 지침을 제공합니다.

ISO 27001 준수란 조직이나 기업이 소유하거나 취급하는 데이터의 보안과 관련된 위험을 관리하기 위한 시스템을 구축했으며, 이 시스템이 해당 국제 표준에 명시된 모든 모범 사례와 원칙을 준수한다는 것을 의미합니다.

ISO 27001은 인력, 정책 및 기술을 종합적으로 검토하여 정보 보안에 대한 총체적인 접근 방식을 장려합니다. 이 표준에 따라 구현된 정보 보안 관리 시스템은 위험 관리, 사이버 복원력 및 운영 우수성을 보장합니다.

ISO 27001은 ISMS가 충족해야 하는 요구사항을 정의한, 감사를 수행할 수 있는 유일한 국제 표준입니다.

ISO 27001은 4개 영역으로 구분된 93개의 통제 항목으로 구성됩니다:

• 조직적
• 인적
• 물리적
• 기술적

ISO 27017는 클라우드 서비스를 위한 ISO 27001을 기반으로 한 정보 보안 통제 실무 지침이며, 클라우드 서비스를 이용하는 조직을 위한 정보 보안 프레임워크입니다. 클라우드 서비스 제공업체는 일관되고 포괄적인 정보 보안 접근 방식을 통해 클라우드 서비스 고객과 기타 관계자를 더욱 안전하게 보호할 수 있으므로 이 표준을 준수해야 합니다.

ISO 27017에는 ISO 27002 지침을 기반으로 한 37개의 보안 통제가 포함되어 있습니다.

ISO 27018은 개인 식별 정보(PII) 처리자 역할을 하는 퍼블릭 클라우드에서 개인 식별 정보(PII)를 보호하기 위한 실무 규범입니다. 이 표준은 퍼블릭 클라우드 서비스 제공업체(CSP)가 처리하는 개인 식별 정보(PII)를 더욱 효과적으로 보호할 수 있도록 모범 사례를 제시합니다.

ISO 27018에는 ISO 27002를 기반으로 한 16개의 통제 항목과 25개의 새로운 개인정보 보호 및 보안 통제 항목이 포함되어 있습니다.

적용 제품: 글로벌 지원, F5 Distributed Cloud, 봇 방어 및 Silverline

자주 묻는 질문