ISO/IEC 27001:2022

Gambaran Umum


ISO/IEC 27001:2022 adalah standar manajemen keamanan yang menentukan praktik terbaik manajemen keamanan dan kontrol keamanan komprehensif yang mengikuti panduan praktik terbaik ISO/IEC 27002. Dasar dari sertifikasi ini adalah pengembangan dan penerapan program keamanan yang tepat, yang mencakup pengembangan dan penerapan Information Security Management System (ISMS) yang menentukan cara AWS mengelola keamanan secara terus-menerus dengan cara holistik dan komprehensif. Standar keamanan yang dikenal luas ini menentukan bahwa AWS melakukan hal berikut:

  • Kami secara sistematis mengevaluasi risiko keamanan informasi, dengan mempertimbangkan dampak ancaman dan kerentanan.
  • Kami mendesain dan menerapkan rangkaian kontrol keamanan informasi komprehensif dan bentuk manajemen risiko lainnya untuk mengatasi risiko keamanan pelanggan dan arsitektur.
  • Kami memiliki proses manajemen menyeluruh untuk memastikan bahwa kontrol keamanan informasi memenuhi kebutuhan kami secara berkelanjutan.

AWS memiliki sertifikasi kepatuhan dengan ISO/IEC 27001:2022, 27017:2015, dan 27018:2019. Sertifikasi ini dilakukan oleh auditor pihak ketiga yang independen. Kepatuhan kami terhadap standar dan kode praktik yang diakui secara internasional ini merupakan bukti bagi komitmen kami terhadap keamanan informasi di setiap tingkat organisasi kami, dan bukti bahwa program keamanan AWS sesuai dengan praktik terbaik terkemuka yang berlaku di industri ini.

FAQ


Ada pertanyaan? Hubungi perwakilan bisnis AWS
Ingin menyelami lebih jauh pentingnya kepatuhan?
Daftar sekarang »
Ingin info terbaru tentang AWS Compliance?
Ikuti kami di Twitter »