수상 및 인증
보안 및 품질 기준
InterCloud가 준수하는
공인된 보안 및 엔지니어링 프레임워크에 따라 개발하고, PDPA를 비롯한 개인정보 보호법을 준수하며, 고객 성과로 스스로를 평가합니다. 이 페이지에서는 그것이 실제로 무엇을 의미하는지 설명합니다.
인증
준수하는 기준
당사의 관행은 공인된 프레임워크에 부합합니다. 공식 감사를 통해 인증이 확인되기 전까지는 '부합'으로 표기합니다.
OWASP ASVS 기반 보안 개발
코드 리뷰, 의존성 업데이트, 인증 및 세션 처리를 포함한 당사의 보안 개발 관행은 OWASP 애플리케이션 보안 검증 표준(ASVS)을 기반으로 합니다.
ISO/IEC 27001에 부합하는 통제
접근 통제, 로깅, 변경 관리, 사고 대응이 ISO/IEC 27001 통제 목표에 부합합니다.
개인정보 처리
PDPA 등 개인정보 보호법에 따라, 정해진 목적에 한해 개인정보를 수집·처리하고, 고객 데이터를 논리적으로 분리하여 보관하며, 계약 종료 시 반환하거나 삭제합니다.
AWS Well-Architected 관행
당사 인프라는 보안, 안정성, 성능 측면에서 AWS Well-Architected 프레임워크를 따르며, Terraform으로 관리하는 환경과 엣지의 Cloudflare를 갖추고 있습니다.
수상
평가
당사는 고객 성과와 고객 관계의 지속 기간으로 스스로를 평가합니다. 2013년부터 THAI, SCG, Bangkok Bank, Lotus's, CENTRAL, National Telecom을 비롯해 공공 부문의 부처, 기관, 연구소와 협력해 왔습니다. 이러한 관계야말로 당사가 가장 소중히 여기는 평가입니다.
공식 수상 및 업계 인정 내역은 발표되는 대로 이 페이지에 게시됩니다.
컴플라이언스
고객 데이터 보호 방법
당사 제품과 그 운영 방식에 적용되는 통제 항목입니다.
데이터 보호
개인정보 보호법(PDPA)과 해당되는 경우 EU GDPR을 준수합니다. 개인정보 처리방침에서 수집 항목, 목적, 정보주체의 권리를 설명합니다.
데이터 보관 위치
당사 서비스는 AWS 아시아태평양(방콕) 리전에서 운영되므로 고객 데이터를 태국 내에 보관할 수 있습니다.
감사 로그
GlowScale, Orbio, SnowTrack, TrustFlow는 각 작업을 어떤 사용자가 언제 수행했는지 기록하므로 고객 관리자가 활동을 검토할 수 있습니다.
접근 권한 검토
역할 기반 접근(소유자, 관리자, 멤버, 뷰어), 당사 직원의 최소 권한 접근, SSO, 패스키, 2단계 인증.
백업 및 복구
정기 백업과 문서화된 복구 절차를 갖추고 있으며, 서비스 수준은 고객 계약에 정의됩니다.
모니터링
운영 시스템은 당사가 SnowTrack로 제공하는 것과 동일한 옵저버빌리티를 활용해 모니터링하고 로그를 기록하여 사고를 탐지하고 대응합니다.