문의하기 정보 보안 정책

HCLSoftware는 기존 온프레미스 소프트웨어, 클라우드 기반 PaaS, SaaS 및 번들 관리형 서비스 등 유연한 소비 모델을 갖춘 차세대 엔터프라이즈급 소프트웨어 기반 제품 포트폴리오를 개발하고 제공하는 HCL Technologies의 한 사업부입니다.

HCLSoftware는 해당 정보 보안 목표를 달성할 수 있도록 ISMS(정보 보안 관리 시스템)를 구현 및 유지함으로써 중요 정보 자산을 보호하기 위해 최선을 다하고 있으며, ISMS는 내부 및 외부 변화에 적응할 수 있습니다.

ISMS의 목표는 내부나 외부, 의도적이나 우발적으로 확인된 위협으로부터 HCLSoftware와 고객의 정보 자산을 보호하는 것입니다.

정보 보안의 목표는 다음과 같습니다.

• 권한이 있는 사람만 액세스할 수 있도록 정보의 기밀을 유지합니다.
• 정보의 무결성을 보장합니다.
• 정보, 자산 및 시스템에 대한 권한이 있는 사람만 필요할 때마다 해당 정보에 액세스할 수 있도록 정보의 가용성을 확보합니다.

HCL SW는 기본 보안 표준인 ISO/IEC 27001:2022를 준수하며 ISO 27017, ISO 27018, SOC 2 유형 II, PCI 및 HIPAA와 같은 기타 보안 표준으로 확장할 수 있습니다.

HCL SW는 ISMS를 효과적이고 효율적으로 관리할 수 있도록 다음을 포함한 정보 보안 거버넌스 구조를 확립했습니다.

• 정보 자산의 식별
• 위험 처리 계획의 설계, 구현 및 유지 관리를 통해 허용 가능한 수준으로 위험 관리
• 정보 보안 목표 및 해당 목표 달성 성과 커뮤니케이션
• 보안 인식 프로그램 개발 및 적절한 교육
• 정보 보안과 관련된 현지 법률 및 규정 및 계약상 의무 준수

이 정보 보안 정책은 보안 관리의 다음 측면에서 특정 내부 정책에 따라 지원됩니다.

• 위험 관리 – 위험은 표준 수명 주기 따라 관리되며 상태를 정기적으로 고위 경영진에게 보고합니다.
• 인적 자원 – 문화, 필수 연간 교육, 커뮤니케이션, 성과 평가 프로세스, 퇴직 프로세스에 대한 제어를 포함합니다.
• 물리적 및 환경 보안 – 건물 경계 보안 및 내부 사무실, 인프라, 데이터 센터/서버실의 안전 보호 메커니즘을 포함합니다.
• 공급업체 관리 – 공급업체 위험 평가와, 제공되는 제품 또는 서비스에 필요한 모든 SLA 세부 사항을 포함한 공식 계약을 포함합니다.
• 비즈니스 연속성 관리 – 백업, 비즈니스 복구 및 연속성 지원에 사용되는 세부 정보를 포함합니다.
• 내부 감사 및 규정 준수 – 내부 감사 및 규정 준수 관리를 전담하는 팀.
• 자산 관리 – HCLSoftware 환경의 모든 자산을 공식적으로 관리하는 등록부. 각 자산에는 구조화된 속성 집합이 정의되어 있습니다.
• 액세스 제어- 고유한 사용자 ID 및 공식 비밀번호 제어에 대한 정의를 포함합니다.
• 암호화– 암호화 표준이 적용됩니다.
• 통신 제어 [네트워크 및 방화벽] – 설정된 보호 수준과 해당 중요 리소스에 대한 제한된 제어에 대한 세부 정보를 포함합니다.
• 시스템 인수, 개발, 유지 관리 – 제품 및 환경의 시스템 인수, 개발 및 유지 관리는 정책별로 관리됩니다.
• 정보 보안 인시던트 관리 – 보안 인시던트는 구조화된 수명 주기에 따라 캡처 및 관리됩니다.
• 보안 준비 표준, 프로비저닝, 프로비저닝 해제 – 인프라에서 프로비저닝되거나 프로비저닝 해제되는 모든 장치에 대해 최소 보안 표준이 적용됩니다.
• 패치 관리 – 패치는 취약성의 심각도에 따라 일정 기간 동안 적용됩니다.
• 보안 모니터링 및 로깅 - 전담 SOC(보안 운영 센터) 팀에서 로그를 수집하고 검토하여 무단 활동에 대한 경고를 식별합니다.
• 취약성 스캔/모의 침투 테스트 - 독립적인 모의 침투 테스트는 최소 1년에 한 번 실시합니다.
• 환경/장치의 상태 확인 – 이는 CIS 벤치마크 제어를 기반으로 합니다.

---