보안 정책

개요

JPSM Group은 SmoothQ의 보안을 최우선 과제로 삼고 있습니다. 고객의 정보를 보호하기 위해 업계 표준의 보안 대책을 실시하고 있습니다.

데이터 암호화

모든 통신은 SSL/TLS(256비트 암호화)로 보호됩니다. 저장된 데이터도 적절한 암호화 기술로 보호합니다.

인프라 보안

본 서비스는 보안 인증을 취득한 클라우드 인프라에서 운영됩니다:

• 방화벽을 통한 무단 접근 차단
• DDoS 공격 대책 구현
• 정기적인 취약점 진단 실시
• 24시간 365일 시스템 모니터링

접근 제어

시스템 접근은 업무상 필요한 최소한의 권한만 부여하는 원칙에 따라 관리합니다. 모든 접근은 로그에 기록되며 정기적으로 감사합니다.

보안 모니터링

무단 접근이나 이상 활동을 감지하기 위해 24시간 체제로 시스템을 모니터링합니다. 이상이 감지되면 신속하게 대응 조치를 취합니다.

인시던트 대응

만일 보안 인시던트가 발생할 경우 신속하게 조사하고 영향을 받은 고객에게 알립니다. 또한 재발 방지책을 마련하여 보안의 지속적인 개선에 힘씁니다.