InterCloud

รางวัลและการรับรอง

มาตรฐานด้านความปลอดภัยและคุณภาพ
ที่ InterCloud ยึดถือในการพัฒนา

เราพัฒนาระบบตามกรอบมาตรฐานด้านความปลอดภัยและวิศวกรรมที่ได้รับการยอมรับ ปฏิบัติตามกฎหมายคุ้มครองข้อมูล รวมถึง PDPA และวัดผลการดำเนินงานของเราจากผลลัพธ์ที่ลูกค้าได้รับ หน้านี้อธิบายว่าสิ่งเหล่านี้หมายถึงอะไรในทางปฏิบัติ

Trust Center

การรับรอง

มาตรฐานที่เรายึดถือ

แนวปฏิบัติของเราสอดคล้องกับกรอบมาตรฐานที่ได้รับการยอมรับ เราใช้คำว่า "สอดคล้อง" จนกว่าการตรวจประเมินอย่างเป็นทางการจะยืนยันการได้รับการรับรอง

  • การพัฒนาอย่างปลอดภัยตามแนวทาง OWASP ASVS

    แนวปฏิบัติด้านการพัฒนาอย่างปลอดภัยของเรา ทั้งการรีวิวโค้ด การอัปเดต Dependency การยืนยันตัวตน และการจัดการเซสชัน อ้างอิงแนวทางจาก OWASP Application Security Verification Standard

  • มาตรการควบคุมที่สอดคล้องกับ ISO/IEC 27001

    การควบคุมการเข้าถึง การบันทึก Log การบริหารการเปลี่ยนแปลง และการรับมือเหตุการณ์ผิดปกติ สอดคล้องกับวัตถุประสงค์การควบคุมของ ISO/IEC 27001

  • การจัดการข้อมูลส่วนบุคคล

    เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่กำหนดไว้ แยกข้อมูลของลูกค้าแต่ละรายออกจากกันในเชิงตรรกะ และส่งคืนหรือลบข้อมูลเมื่อสิ้นสุดสัญญา ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น PDPA

  • แนวปฏิบัติตาม AWS Well-Architected

    โครงสร้างพื้นฐานของเราเป็นไปตามกรอบ AWS Well-Architected ด้านความปลอดภัย ความเสถียร และประสิทธิภาพ โดยจัดการสภาพแวดล้อมด้วย Terraform และมี Cloudflare ทำงานที่ Edge

รางวัล

การได้รับการยอมรับ

เราวัดผลการดำเนินงานจากผลลัพธ์ที่ลูกค้าได้รับและระยะเวลาความสัมพันธ์กับลูกค้า ตั้งแต่ปี 2013 เราได้ทำงานร่วมกับองค์กรต่าง ๆ เช่น THAI, SCG, Bangkok Bank, Lotus's, CENTRAL และ National Telecom รวมถึงกระทรวง หน่วยงาน และสถาบันในภาครัฐ ความสัมพันธ์เหล่านี้คือการได้รับการยอมรับที่เราให้คุณค่ามากที่สุด

รางวัลอย่างเป็นทางการและการได้รับการยอมรับจากอุตสาหกรรมจะแสดงในหน้านี้เมื่อมีการประกาศ

การปฏิบัติตามกฎระเบียบ

วิธีที่เราปกป้องข้อมูลของลูกค้า

มาตรการควบคุมที่ใช้กับผลิตภัณฑ์ของเราและวิธีที่เราดูแลผลิตภัณฑ์เหล่านั้น

  • การคุ้มครองข้อมูล

    เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และ GDPR ของสหภาพยุโรปในกรณีที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวของเราอธิบายข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ และสิทธิของเจ้าของข้อมูลส่วนบุคคล

  • ที่ตั้งของข้อมูล

    บริการของเราทำงานบน AWS ใน Region Asia Pacific (Bangkok) ข้อมูลของลูกค้าจึงจัดเก็บอยู่ในประเทศไทยได้

  • บันทึกการตรวจสอบ (Audit Log)

    GlowScale, Orbio, SnowTrack และ TrustFlow บันทึกว่าผู้ใช้รายใดดำเนินการใดและเมื่อใด เพื่อให้ผู้ดูแลระบบของลูกค้าตรวจสอบกิจกรรมได้

  • การทบทวนสิทธิ์การเข้าถึง

    การกำหนดสิทธิ์ตามบทบาท (Owner, Admin, Member, Viewer) การให้สิทธิ์เท่าที่จำเป็นแก่พนักงานของเรา SSO, Passkey และการยืนยันตัวตนแบบสองขั้นตอน

  • การสำรองและกู้คืนข้อมูล

    สำรองข้อมูลอย่างสม่ำเสมอและมีขั้นตอนการกู้คืนที่จัดทำเป็นเอกสาร โดยกำหนดระดับการให้บริการไว้ในสัญญากับลูกค้า

  • การมอนิเตอร์ระบบ

    ระบบที่ใช้งานจริงได้รับการมอนิเตอร์และบันทึก Log เพื่อตรวจจับและรับมือเหตุการณ์ผิดปกติ โดยใช้ความสามารถด้าน Observability เดียวกับที่เราให้บริการในชื่อ SnowTrack

ดูเพิ่มเติม

ข้อมูลสำหรับการประเมินผู้ให้บริการ

เราตอบแบบสอบถามด้านความปลอดภัยและให้ข้อมูลเกี่ยวกับมาตรการควบคุมของเรา เพื่อสนับสนุนการตรวจสอบของลูกค้า

ติดต่อเราTrust Center