दक्षिण कोरिया का ISMS प्रमाणन प्राप्त करना: क्लाउडफ्लेयर की स्थानीयकरण यात्रा

दक्षिण कोरिया का ISMS प्रमाणन प्राप्त करना

क्लाउडफ्लेयर ने ISMS-P फ्रेमवर्क के तहत दक्षिण कोरिया का सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) प्रमाणन प्राप्त कर लिया है। इस प्रक्रिया में कोरिया इंटरनेट एंड सिक्योरिटी एजेंसी (KISA) द्वारा नियुक्त ऑडिटर्स ने संयुक्त राज्य अमेरिका में मुख्यालय वाली कंपनी के साथ दस दिनों की अवधि में 80 नियंत्रणों पर काम किया। दक्षिण कोरिया के ग्राहकों के लिए, यह प्रमाणन इस बात का प्रमाण है कि क्लाउडफ्लेयर के सुरक्षा और गोपनीयता कार्यक्रम कोरियाई कानून, कोरियाई भाषा और स्थानीय नियामक अपेक्षाओं के संदर्भ में प्रभावी ढंग से संचालित होते हैं।

साइन-अप और सहमति प्रवाह को अनुकूलित करना

इस अनुपालन प्रयास का सबसे स्पष्ट परिणाम दक्षिण कोरिया के उपयोगकर्ताओं के लिए क्लाउडफ्लेयर अकाउंट साइन-अप पेज है। यह अनुभव साइन-अप के दौरान चुने गए देश और आईपी जियोलोकेशन द्वारा ट्रिगर होता है। समझौते की शर्तों को चार अलग-अलग लेबल वाली वस्तुओं में विभाजित किया गया है: तीन आवश्यक वस्तुएं जिनमें सेवा की शर्तें, व्यक्तिगत जानकारी का संग्रह और उपयोग, और सीमित मात्रा में व्यक्तिगत जानकारी का विदेश में स्थानांतरण शामिल हैं; और विपणन तृतीय पक्षों के साथ व्यक्तिगत जानकारी साझा करने से संबंधित एक वैकल्पिक वस्तु। जब तक तीनों आवश्यक सहमतियों पर टिक नहीं किया जाता, साइन-अप बटन अक्षम रहता है। Google, Apple, या GitHub प्रदाताओं के माध्यम से फॉर्म को बायपास किए बिना इन नियमों का पालन करने के लिए, क्लाउडफ्लेयर ने दक्षिण कोरिया में उपयोगकर्ताओं के लिए सोशल साइन-अप रास्तों को हटा दिया है, जिससे यह सुनिश्चित होता है कि हर खाता निर्माण अनुपालन साइन-अप फॉर्म से होकर गुजरे।

ऑडिट दायरा और नियामक ढांचा

ISMS एक विस्तृत, स्थानीयकृत प्रमाणन मानक है जो सुरक्षा नीति, एक्सेस कंट्रोल, प्रमाणीकरण और अनुमति प्रबंधन, एन्क्रिप्शन, घटना प्रतिक्रिया, जोखिम प्रबंधन और आपदा पुनर्प्राप्ति को कवर करता है। यह कोरिया के व्यक्तिगत सूचना संरक्षण अधिनियम के साथ संरेखित है। प्रमाणन के लिए KISA-नियुक्त ऑडिटर्स द्वारा एक स्वतंत्र ऑडिट और एक विशेष समिति द्वारा समीक्षा की आवश्यकता होती है, जो अनिवार्य वार्षिक ऑडिट के साथ तीन साल के लिए वैध रहता है। क्लाउडफ्लेयर के ऑडिट में आंतरिक प्रणालियों, सार्वजनिक वेबसाइटों, इवेंट पेजों और क्लाउडफ्लेयर डैशबोर्ड में एक्सेस कंट्रोल परतों की जांच करने वाले विस्तृत डेटा प्रवाह आरेख शामिल थे।

सेवा सीमा और खरीद निहितार्थ

SOC 2 या ISO 27001 रिपोर्टों के विपरीत जो विशिष्ट उत्पादों की सूची देती हैं, KISA प्रमाणित दायरे को एक सेवा सीमा के रूप में परिभाषित करता है जिसमें संगठनात्मक और परिचालन परिधि, बुनियादी ढांचा परिधि, और सूचना संपत्तियां और व्यक्तिगत सूचना प्रवाह शामिल हैं। इस प्रमाणित सेवा सीमा के माध्यम से वितरित कोई भी उत्पाद क्लाउडफ्लेयर, इंक. द्वारा रखे गए प्रमाण पत्र के अंतर्गत कवर किया जाता है। यह कानूनी, सुरक्षा और खरीद टीमों को एक स्थानीयकृत आश्वासन बेंचमार्क प्रदान करता है। क्लाउडफ्लेयर की प्रविष्टि KISA के प्रमाणित संगठनों के सार्वजनिक रजिस्टर पर उपलब्ध है।