风险管理

本页面提供有关ProtoPie企业云环境风险管理程序的信息，包括风险的识别和评估以及实施控制措施以减轻风险。

ProtoPie 按照以下步骤，采用全面的风险管理方法：

风险识别和评估

为确保不间断的服务，我们的数据储存在AWS的世界级数据中心，这些数据中心采用了强大的安全措施来减轻公用事业服务中断的风险，例如停电和网络中断。

以下是AWS数据中心的关键安全措施：

紧急断电：AWS的数据中心在易于访问的区域设有紧急断电装置。这些断电装置受到保护，确保只有授权人员才能启动紧急电源程序。
不间断电源（UPS）：为了无缝处理电源损失，AWS的数据中心采用短期UPS系统。这些系统提供临时电源，以便顺利过渡到备用电源，确保信息系统的连续运行。
防水漏保护：采取措施保护信息系统免受水漏造成的损害。 AWS的数据中心采用易于访问、功能正常且已知关键人员的主断电或隔离阀门。这些阀门有助于防止水相关事件对系统完整性产生影响。
灭火和检测：AWS的数据中心配备消防灭火和检测设备/系统，并支持独立能源。这确保在火灾紧急情况下快速响应和有效遏制，最大程度地减少基础设施的潜在损害。
温度和湿度控制：AWS的数据中心定期监测和维护温度和湿度。这些措施确保环境条件保持在可接受的范围内，以保护设备并保持最佳性能。

为确保客户数据的安全和完整性，我们利用由AWS提供的数据中心，这些数据中心位于世界级安全和弹性对抗环境威胁的地区，如洪水、龙卷风、地震和飓风。

客户可以选择存储数据的地理位置，但主要基于拥有数据的公司所在地，以符合数据处理协议（DPA）的要求。

为了有效地管理服务的主要威胁向量，我们已实施全面的措施：

持续监控：使用高级工具（如防火墙和AWS安全管理员）持续监控网络和系统。主动审查监控日志，以确定任何可疑活动或潜在威胁，采取迅速行动并维护安全环境。
渗透测试：为了识别漏洞并加强安全措施，我们进行年度渗透测试。这些测试能够识别系统和应用程序中的潜在弱点，并主动解决这些问题并加强我们的防御。
ISO27001和27701审核：通过ISO27001和27701合规性的年度审核，遵守国际公认的信息安全管理和隐私实践标准。
个人信息保护：虽然目前没有特定的网络安全保险，但我们致力于遵守韩国个人信息保护法规定的指导方针。作为保护个人信息的风险缓解措施的一部分，并且已订阅由KB保险提供的个人信息保护责任保险政策。此项保险可帮助缓解与保护个人信息相关的潜在风险。