AppGallery Connect - HUAWEI Developers

ISO/IEC 27001 정보 보안 관리 시스템은 널리 사용되고 국제적으로 인정받는 정보 보안 인증 표준 프레임워크입니다. 이 인증은 Huawei Mobile Services가 기업의 개발 전략을 정보 보안 관리와 통합하고 정보 보안 위험이 적절하게 제어되고 올바르게 처리될 수 있도록 효과적인 과학 기반 정보 보안 관리 시스템을 구축했음을 나타냅니다.

ISO/IEC 27018은 클라우드의 개인 데이터 보호를 전담하는 국제 행동 강령입니다. ISO 27002를 기반으로 하며 공용 클라우드에서 개인 식별 정보(Personally Identifiable Information, PII)에 적용할 수 있는 ISO 27002 제어 시스템을 구현하기 위한 지침을 제공합니다. 이를 통해 PII는 클라우드 기반 개인 식별 정보 프로세서에 의해 처리되는 동안 최적으로 보호되므로 여러 관할 지역에서 운영되는 클라우드 서비스 제공업체에게 공통된 규정 준수 프레임워크를 제공할 수 있습니다.

ISO/IEC 27701 개인정보 관리 시스템은 포괄적인 개인 데이터 처리 방법과 다차원 개인정보 관리 프레임워크를 제공하며 여기에는 조직 거버넌스, 법률 준수, 프로세스 사양, 정보 기술뿐 아니라 감독 및 감사도 포함됩니다. 이 인증은 Huawei Mobile Services가 설계, R&D, 운영, O&M 단계에 걸쳐 포괄적인 개인정보보호 관리 시스템을 갖추고 있으며 개인정보 보안 관리, 투명성, 개인정보 규정 준수와 관련하여 선도적인 글로벌 입지를 차지하고 있음을 나타냅니다.

CSA STAR(Security, Trust & Assurance Registry)는 BSI(British Standards Institute)와 CSA(Cloud Security Alliance)가 공동으로 시작한 공개 액세스 가능한 무료 레지스트리입니다. CSA STAR는 보안 수준을 평가하고 클라우드 보안 관련 문제를 해결합니다. ISO/IEC 27001 인증 및 클라우드 통제 매트릭스(Cloud Control Matrix, CCM) 요건을 활용하여 BSI가 제공하는 성숙도 모델과 평가 방법론을 적용하여 조직의 클라우드 보안 관리와 기술 역량을 종합적으로 평가합니다.

SOC 1 보고서는 검증 참여 표준에 대한 성명(Statement on Standards for Attestation Engagement, SSAE) No.18의 AT-C 섹션 320에 기반하며 서비스 기관의 내부 통제를 인증하기 위해 발행됩니다. 이 보고서는 Huawei Mobile Services가 SSAE No.18의 요건에 따라 효과적으로 작동하는 적절하게 설계된 내부 제어 시스템을 구축했음을 나타냅니다. SOC 2 및 SOC 3 보고서는 미국공인회계사협회(American Institute of Certified Public Accountants, AICPA)가 작성한 TSP 섹션 100(2017년판)을 기반으로 하며 서비스 시스템의 보안, 가용성 및 기밀성과 관련하여 내부 제어 설계를 인증하는 데 사용됩니다. 해당 보고서는 이러한 분야에서 Huawei Mobile Services의 설계가 업계에서 앞서 나가고 있음을 보여줍니다.

ePrivacyseal은 디지털 제품에 대한 일반 개인정보 보호법(General Data Protection Regulation, GDPR)의 요건을 포괄하는 매우 존경받는 유럽의 개인정보보호 인증입니다. 인증 기준 카탈로그는 GDPR 및 기타 데이터 보호 법률의 해석을 고려하여 지속적으로 조정되고 있습니다. ePrivacyseal은 법률 및 기술적 측면을 평가하여 GDPR의 안전하고 가시적인 준수를 보장함으로써 소비자 개인정보를 보호합니다.