출입 통제 클라우드 어플리케이션

1. 범위

아래에 설명된 기술적 및 조직적 조치는 해당 데이터 처리 계약에서 이러한 기술적 및 조직적 조치를 참조하는 SALTO의 출입 통제 클라우드 플랫폼에 적용됩니다. 

SALTO는 당사가 유사하거나 더 나은 수준의 보안을 유지하는 한, 통지 없이 언제든지 이러한 조치를 수정하고 업데이트할 권리를 보유합니다. 

2. 기술적 및 조직적 조치 목록

아래에서 SALTO가 적용하는 보안 조치 목록을 확인할 수 있습니다.

• 보안 정책: SALTO는 조직 전반에 걸쳐 의무적인 보안 정책 및 표준을 구현합니다. 보안 정책은 정기적으로 검토되며 위험 노출을 완화하고 플랫폼 및 데이터 보안을 유지하기 위해 필요한 경우 업데이트됩니다.
• 보안 인식: SALTO는 사용자 위험을 예방하고 완화하기 위해 조직 전반에 걸쳐 정기적인 인식 캠페인을 수행합니다. 
• 물리적 보안: SALTO는 적절한 출입 통제 시스템(예: 스마트 도어 잠금 장치)을 사용하여 승인된 직원으로 접근을 제한하여 시설을 보호합니다. 또한 데이터 센터와 같은 보안 영역에는 환경 위협에 대한 추가 보호 조치가 있습니다. 적절한 기능을 보호하기 위해 보호 조치(에어컨, 소방 등)를 정기적으로 유지관리합니다. 또한, SALTO는 신뢰할 수 있는 제3자 코로케이션 제공업체를 이용하며, 이는 또한 업계 표준에 따라 물리적 보안 통제를 통합합니다.
• 보안 사고 : SALTO는 개인 데이터 침해 관리를 포함한 사고 대응 계획을 유지합니다.
• 액세스 컨트롤: SALTO는 적절한 액세스 컨트롤을 구현하여 일반적으로 애플리케이션 및 시스템에 대한 액세스가 최소한의 권한 및 알아야 할 원칙에 따라 제한되도록 합니다. 모든 직원은 고유 식별자(사용자 ID)로 SALTO 시스템에 액세스합니다. 직원이 퇴사하는 경우, 액세스 권한이 취소됩니다.
• 네트워크 보안: SALTO는 방화벽, VPN, 인증 메커니즘 등과 같은 보안 기능을 사용하여 일반적으로 플랫폼 및 시스템에 연결하기 위해 암호화되고 인증된 연결을 사용합니다.
• 보안 워크스테이션: SALTO는 고급 멀웨어 방지 보호, 하드 디스크 암호화 및 적절한 패치 수준과 같은 최종 사용자의 장치에 대한 적절한 보호를 구현합니다.
• 디자인별 개인정보 보호 및 보안: SALTO는 새로운 시스템을 채택하거나 기존 시스템을 강화할 때 디자인별 개인정보 보호 및 보안 원칙을 적용합니다.
• 취약성 관리: SALTO는 정기적으로 보안 검토를 수행하고 식별된 취약성을 개선하여 플랫폼 보안을 유지합니다.
• 복원력: SALTO는 불리한 상황에 대비하여 백업 및 재해 복구 계획을 채택합니다.
• 보증: SALTO는 보안 정책 및 표준의 준수를 보장하기 위해 정기적인 검토를 수행합니다.