SOC에 대하여
2022년 9월, 저희는 독립 감사기관으로부터 SOC 2 준수 감사 보고서를 받아 전용 환경이 최신 보안 표준을 충족하고 있음을 확인했습니다. 이 보고서는 해당 전용 환경의 보안 통제와 데이터 보호 관행이 독립적으로 테스트되었음을 보여줍니다. 이러한 독립적인 평가는 엔터프라이즈 고객과 최종 사용자 모두가 더욱 안심하고 서비스를 이용할 수 있도록 합니다.
SOC 2 신용 원칙
Jform의 전용 SOC 2 환경은 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호라는 5가지 SOC 2 신뢰 서비스 원칙에 부합합니다. 각 원칙에 대한 자세한 내용은 아래에서 확인하세요.
- 보안
![Security]()
Jform의 전용 환경은 양식 데이터와 응답을 무단 접근으로부터 보호하도록 설계된 통제 기능을 사용합니다. 데이터는 높은 보안 표준을 준수하는 로컬 데이터 레지던시 센터에서 호스팅됩니다. 또한 양식에 비밀번호 보호를 추가하고 양식 제출자료를 암호화하여 보안을 강화할 수 있습니다. Jform 계정에서 다중 인증(MFA)을 활성화하는 것도 무단 접근을 방지하는 효과적인 방법입니다.
- 가용성
![Availability]()
Jform 엔터프라이즈 시스템은 99.5 퍼센트 가동시간의 서비스 수준 협약을 가지며 주 7일 24시간 동안 모니터링 되고 있습니다. 서버와 네트워크 상태는 높은 성능과 일관된 시스템 운영을 보장하도록 관리됩니다. 이 시스템은 보안 사고를 감지하고 중재하도록 만들어져 있으며 만약 사고가 발생한다면 Jform은 엄격한 재난 복구 계획을 따릅니다.
- 처리 무결성
![Processing Integrity]()
Jform은 전용 환경에서 정책과 통제 조치를 적용하여 승인된 사용자만 데이터에 접근할 수 있도록 지원합니다. 엔터프라이즈 고객은 제출자료 데이터의 소유권을 가지며, 고객의 허가 없이는 Jform 직원이 해당 데이터를 열람할 수 없습니다. 전용 환경에 저장된 데이터는 암호화된 형식으로 보관되며, 데이터 처리는 조직의 목표와 규제 요건을 모두 충족하도록 설계되어 있습니다.
- 비밀유지
![Confidentiality]()
Jform에서는 양식과 양식 제출자료 모두에 세부적인 액세스 제한을 설정하여 비즈니스 데이터를 더욱 안전하게 보호할 수 있습니다. 양식에는 간편하게 비밀번호를 설정할 수 있으며, 제출자료는 기본적으로 암호화되어 양식 소유자만 액세스할 수 있습니다. 다른 승인된 사용자와 공유하도록 선택한 경우에만 해당 사용자가 액세스할 수 있습니다.
- 개인정보
![Privacy]()
Jform의 전용 SOC 2 환경에는 개인 식별 정보가 무단으로 접근되지 않도록 보호하기 위한 개인정보 보호 기능이 포함되어 있습니다. 여기에는 이름, 사회보장번호, 주소뿐만 아니라 인종, 민족, 건강 정보와 같은 식별 정보도 포함됩니다.Learn more about Jotform’s security policies.
SOC 2 준수 Jform 서버
엔터프라이즈 고객은 업그레이드 옵션으로 제공되는 SOC 2 준수 전용 환경에 서버를 프로비저닝하도록 요청할 수 있습니다. 이를 통해 해당 통제 기준을 준수하며 Jform이 보호하고 관리하는 시스템에서 맞춤형 양식과 앱을 호스팅 플랫폼에 배포할 수 있습니다.
물리적 서버 보안
Jform의 전용 환경에는 수집한 데이터를 보호하도록 설계된 보안 기능이 포함되어 있습니다. Jform 서버는 Google Cloud에서 호스팅되므로 Jform 인프라가 호스팅되는 데이터 센터의 물리적 보안 통제는 Google이 담당합니다. 저희는 이러한 신뢰할 수 있는 서비스와 협력하는 것을 자랑스럽게 생각하며, 효과적인 운영과 데이터의 안전한 보호를 위해 최선을 다하고 있습니다.
FERPA 준수를 어떻게 달성하나요?
FERPA는 학생 정보를 보호하는 필수적이고 중요한 법안입니다. FERPA를 위반한 모든 교육 단체들은 교육부의 조사를 받고 연방 보조금 철회를 직면할 수 있기 때문에 학생 정보 보호를 최우선 순위로 삼아야 합니다.