요약
HealthPro는 SOC 2 Type II 인증을 성공적으로 획득하여 Hanwha Vision 클라우드 서비스를 지원하는 보안 통제가 효과적으로 설계되고 지속적으로 운영되고 있음을 입증했습니다.
HealthPro는 고객 데이터를 보호하고 클라우드 서비스의 보안과 안정성을 유지하기 위해 포괄적인 보안 조치와 통제를 구현합니다.
이 문서에서는 HealthPro에 구현된 사이버 보안 조치와 통제에 대한 개요를 제공합니다. 자세한 내용은 Hanwha Vision Security & Compliance Hub를 참조하세요.
SOC 2 Type II
시스템 및 조직 통제(System and Organization Controls, SOC 2)는 보안, 가용성, 처리 무결성, 기밀성 및 개인정보 보호와 관련된 통제를 위한 독립적인 조사 프레임워크입니다. SOC 2 Type II는 이러한 통제의 설계뿐만 아니라 특정 기간 동안의 운영 효과도 평가합니다.
Cloud Portal, OnCloud, HealthPro 및 OnCAFE를 포함한 Hanwha Vision의 주요 클라우드 서비스는 SOC 2 Type II 인증을 성공적으로 획득했습니다.
SOC 2 Type II 인증은 효과적인 보안 통제를 유지하고 클라우드 서비스 전반에서 고객 데이터를 보호하기 위한 Hanwha Vision의 지속적인 노력을 입증합니다.
특정 시점의 통제 설계 및 구현을 평가하는 SOC 2 Type I과 달리, SOC 2 Type II는 감사 기간 전체에 걸쳐 해당 통제가 효과적으로 운영되는지도 평가합니다.
Hanwha Vision의 SOC 2 Type II 인증 및 기타 보안 및 규정 준수 이니셔티브에 대한 자세한 내용은 Hanwha Vision Security & Compliance Hub를 방문하세요.
데이터 보안
HealthPro는 클라우드 서비스 환경 전반에서 고객 데이터를 보호하는 보안 통제를 적용하도록 설계되었습니다.
데이터를 무단 액세스, 수정, 공개 또는 손실로부터 보호하고 데이터 수명 주기 전반에 걸쳐 적절한 보호를 유지하기 위한 보안 조치가 구현됩니다.
HealthPro는 다음 영역에 보안 통제를 적용합니다.
- 데이터 보호
- 액세스 제어
- 인증 및 권한 부여
- 보안 통신
- 시스템 모니터링
- 보안 사고 관리
- 취약성 관리
이러한 통제는 클라우드 서비스의 보안을 유지하기 위한 Hanwha Vision의 광범위한 접근 방식의 일부입니다.
데이터 암호화
HealthPro는 전송 중인 데이터와 저장된 데이터를 보호하기 위해 암호화 기술을 사용합니다.
지원되는 장치, HealthPro Bridge 및 Hanwha Vision 클라우드 서비스 간에 데이터가 전송될 때 보안 통신 프로토콜이 사용됩니다.
암호화 및 보안 통제는 데이터 전송 및 저장 중 고객 데이터에 대한 무단 액세스 위험을 줄이는 데 도움이 됩니다.
액세스 제어
HealthPro는 조직이 리소스에 대한 액세스를 관리할 수 있도록 역할 및 권한 기반 액세스 제어를 제공합니다.
관리자는 사용자의 책임에 따라 적절한 권한을 할당하여 사용자가 자신의 역할에 필요한 정보와 기능에만 액세스할 수 있도록 합니다.
또한 인증 및 권한 부여 통제를 사용하여 HealthPro 리소스에 대한 무단 액세스를 방지합니다.
보안 통신
HealthPro는 사용자, 장치, HealthPro Bridge 및 클라우드 서비스 간의 연결을 보호하기 위해 보안 통신 메커니즘을 사용합니다.
암호화된 통신은 네트워크를 통해 데이터가 전송되는 동안 민감한 정보와 자격 증명이 무단으로 가로채지는 것을 방지합니다.
모니터링 및 보안 관리
Hanwha Vision은 잠재적인 보안 이벤트를 식별하고 대응하도록 설계된 보안 모니터링 및 운영 통제를 유지합니다.
SOC 2 Type II는 감사 기간 동안 관련 통제의 운영 효과를 평가하여 해당 통제가 적절하게 설계되었을 뿐만 아니라 효과적으로 운영되고 있다는 독립적인 확신을 제공합니다.
Hanwha Vision은 지속적인 클라우드 보안 및 규정 준수 프로그램의 일환으로 보안 관행을 계속 유지하고 개선합니다.
취약성 관리
Hanwha Vision은 제품 및 클라우드 서비스에 영향을 미치는 보안 취약성을 식별, 평가 및 해결하기 위한 프로세스를 유지합니다.
보안 취약성은 확립된 보안 프로세스에 따라 평가되며, 평가된 위험을 기반으로 적절한 완화 또는 해결 조치가 구현됩니다.
또한 Hanwha Vision은 Security & Compliance Hub를 통해 보안 관련 정보와 리소스를 제공합니다.
보안 및 규정 준수 리소스
Hanwha Vision의 사이버 보안 관행, 규정 준수 성과, 보안 문서, 침투 테스트 정보 및 관련 정책에 대한 최신 정보는 Hanwha Vision Security & Compliance Hub를 방문하세요.
Security & Compliance Hub에서는 현재 SOC 2 Type 2, ISO/IEC 27001:2022, ISO/IEC 27017:2015, ISO/IEC 42001:2023, IEC 62443, FIPS, Common Criteria, Cyber Essentials 및 기타 보안 및 규정 준수 프로그램과 보안 가이드 및 침투 테스트 보고서에 관한 정보를 제공합니다.
추가 정보
HealthPro 사이버 보안에 대한 자세한 정보나 보안 관련 질문에 대한 지원이 필요한 경우 Hanwha Vision 담당자 또는 고객 지원팀에 문의하세요.