今日のデジタル環境において、セキュリティは信頼の基盤です。クラウド環境への依存が高まる中、お客様のデータをあらゆるレベルで保護し続けることをお約束します。
そのため、TrueWatch Technology Inc Pte. Ltd.がSOCOTEC Certification Singapore Pte Ltdより、ISO 27001、ISO/IEC 27017、ISO/IEC 27018の認証を取得したことをお知らせいたします。これらは情報セキュリティ管理およびクラウド特有のデータ保護に関する3つの国際的に認められた標準規格です。
この認証取得が意味すること
当社のISO/IEC 27017およびISO/IEC 27018認証は、ISO/IEC 27001情報セキュリティマネジメントシステム（ISMS）を基盤とし、クラウド環境向けに特化した管理策を追加したものです。
- ISO/IEC 27017は、クラウドサービスプロバイダーとその顧客に対して追加のセキュリティ管理策を提供し、クラウドコンピューティング特有のリスク（仮想環境の分離方法、クラウドインフラへの管理アクセスの管理方法、プロバイダーと顧客間の責任分担など）に対応します。
- ISO/IEC 27018は、パブリッククラウド環境における個人を特定できる情報（PII）の保護に特化し、そのデータの処理方法、アクセス権限、保護方法に関する要件を定めています。
これらの認証は、独立した認定審査機関がTrueWatchのクラウドセキュリティ対策を審査し、これらの国際的に認められた基準を満たしていることを確認したことを示しています。これは単なる書面上の話ではなく、日々の実際の運用においても実践されていることを意味します。
パートナーおよびお客様にとっての意味
クラウド保護の強化。 ISO/IEC 27017認証は、TrueWatchが一般的なセキュリティフレームワークでは十分に対応できないクラウド特有のリスクに対応するため、専用の管理策を実装していることを意味します。これには、クラウドサービスの安全な構成、仮想環境の監視、お客様のデータが稼働するインフラへのアクセス管理などが含まれます。
データプライバシー保護の強化。 ISO/IEC 27018認証は、お客様やそのユーザーが当社と共有する個人データが、明確に定義されたプライバシー管理策のもとで取り扱われることを意味します。これには、PIIの使用に関する明確な制限、再委託処理の制限、データに影響が及ぶ場合の通知に関するコミットメントが含まれます。これにより、当社の言葉だけでなく、独立した第三者の保証として、お客様のデータプライバシー義務が確実にサポートされていることをお約束します。
完全な透明性。 これらの規格では、TrueWatchが担うセキュリティ責任と、お客様が担う責任を明確に文書化することが求められます。これにより、クラウドサービスに伴いがちな責任範囲の不明確さが解消され、お客様のセキュリティ・コンプライアンスチームは、当社がカバーする範囲と、お客様側で管理すべき範囲を正確に把握できます。
今後の展望
この成果を実現してくれた献身的なチームに心より感謝申し上げます。また、変わらぬご信頼をいただいているお客様にも深く感謝いたします。当社はクラウドセキュリティにおいてより高い基準を設定することに強くコミットし続け、その取り組みを支える認証や管理策への投資を継続してまいります。
クラウド環境をよりスマートに監視し、インシデントを解決する方法をお試しになりませんか？今すぐデモをリクエストしてください。