ISO 27001은 보안 관리 모범 사례 및 ISO 27002 모범 사례 지침에 따라 포괄적인 보안 규제 항목을 지정하는 보안 관리 표준입니다. 이 인증의 기본은 AWS가 어떻게 포괄적이고 전체론적 방식으로 보안을 지속적으로 관리하는지 정의하는 정보 보안 관리 시스템(ISMS)의 개발 및 구현을 비롯하여 강력한 보안 프로그램을 개발 및 구현하는 것입니다. 널리 인정받고 있는 이 국제 보안 표준에는 다음 항목이 명시되어 있습니다.
- 회사의 위협 및 취약성에 대한 영향을 고려한 정보 보안 위험을 체계적으로 평가
- 회사 및 아키텍처 보안 위험을 해결할 수 있는 정보 보안 규제 항목 및 기타 위험 관리 형식을 포괄적으로 설계 및 구현
- 정보 보안 규제 항목이 지속적으로 AWS 정보 보안 요구 사항을 충족하도록 포괄적인 관리 프로세스 채택
AWS의 ISO 27001 인증은 여기에서 다운로드할 수 있습니다.
AWS가 ISO 27001, 27017 및 27018을 구현했고 이에 부합한다는 것은 조직의 모든 수준에서 정보 보안에 최선을 다하고 있음을 보여줍니다. 독립적인 타사 감사자가 AWS를 평가하여 ISO 27001 표준에 부합하는지 검증했습니다. 국제적으로 인정받는 표준과 실천 강령을 준수한다는 것은 AWS 보안 프로그램이 포괄적이며 업계 최고의 모범 사례를 따르고 있다는 증거입니다.