ISO/IEC 27001:2013

ISO(국제표준화기구)는 독립적인 비정부 국제기구로서 전 세계적으로 167개의 국가 표준 기구를 회원으로 보유하고 있습니다. ISO/IEC 27000 표준군으로 조직은 정보 자산을 안전하게 유지할 수 있습니다.

ISO/IEC 27001:2013은 ISO/IEC 27002 모범 사례 지침에 따라 보안 관리 모범 사례 및 포괄적인 보안 컨트롤을 지정하는 보안 관리 표준입니다. 이 인증의 기초는 엄격한 보안 프로그램의 개발 및 구현이며 ISMS(정보 보안 관리 시스템)의 개발 및 구현이 포함되며 Atlassian에서는 이것을 총체적이고 포괄적인 방식으로 보안을 관리하는 방법을 정의하는 ATMS(Atlassian Trust Management System)이라고 합니다.

ISO/IEC 27018은 공용 클라우드 컴퓨팅 환경을 위해 ISO/IEC 29100의 개인 정보 보호 원칙에 따라 PII(개인 식별 정보)를 보호하기 위한 조치를 구현하는 데 대해 일반적으로 인정되는 컨트롤 목표, 컨트롤 및 가이드라인을 설정합니다.

Atlassian Trust Management System은 Atlassian Cloud 제품의 기반이 되는 운영을 지원하며, 조직적 적용성 보고서에 따라 구현된 규제 및 ISO/IEC 27018:2019 내에 정의된 추가적인 규제가 적용됩니다.