Disemak Terakhir: Julai 2026
Semakan Seterusnya Diperlukan: Julai 2027
Keselamatan Awan dan Penjajaran Privasi Data untuk RELIANOID Platform dan Organisasi
RELIANOID adalah selaras dengan prinsip kedua-duanya ISO / IEC 27017 (Kawalan keselamatan khusus awan) dan ISO / IEC 27018 (Perlindungan data peribadi dalam persekitaran awan). Piawaian ini membimbing keselamatan, perlindungan data dan amalan operasi kami untuk kedua-dua RELIANOID Load Balancer dan kami proses seluruh organisasi.
Manakala RELIANOID tidak diperakui secara rasmi di bawah ISO/IEC 27017 atau 27018, kami mengekalkan kawalan keselamatan dan perlindungan data yang sejajar dengan prinsip yang berkaitan merentasi infrastruktur, dasar dalaman, proses pengurusan kerentanan dan operasi yang menghadap pelanggan kami.
RELIANOID mengekalkan tanggungjawab keselamatan yang ditetapkan merentasi operasi organisasi dan teknikalnya. Keselamatan, perlindungan data, kawalan akses, tindak balas insiden dan pengurusan risiko pihak ketiga disokong oleh dasar dan prosedur yang didokumenkan yang disemak secara berkala.
Kawalan akses merupakan komponen utama dalam RELIANOIDrangka kerja keselamatan. 100% akaun pekerja dilindungi oleh pengesahan berbilang faktor (MFA), manakala kawalan kitaran hayat akaun dikekalkan untuk mengelakkan akaun yang tidak perlu atau tidak aktif daripada kekal diaktifkan.
RELIANOID mengekalkan kawalan keselamatan rangkaian yang direka untuk melindungi komunikasi antara perkhidmatan dan infrastruktur. 100% komunikasi dalam perkhidmatan menggunakan IP peribadi, manakala perkhidmatan menyokong SSL/TLS untuk komunikasi yang selamat.
RELIANOID juga mengekalkan perlindungan IP penyalahgunaan rangkaian dan perlindungan DoS rangkaian, berserta keupayaan Firewall Aplikasi Web (WAF) sebagai sebahagian daripada pendekatan keselamatan berlapisnya.
RELIANOID mengekalkan dasar formal yang meliputi perlindungan data, kesinambungan perniagaan, tindak balas insiden, pengurusan risiko pihak ketiga dan pengurusan peringkat perkhidmatan. Dasar-dasar ini disemak setiap tahun dan menyokong komitmen keselamatan dan privasi organisasi.
Amalan pengelasan dan pengekalan data dikekalkan mengikut RELIANOID Perjanjian Pemprosesan Data (DPA), yang menyokong pengendalian dan pengekalan maklumat yang diproses secara terkawal dalam operasi organisasi.
RELIANOID mengekalkan proses sandaran dan pemulihan yang telah diuji untuk menyokong daya tahan operasi. Prosedur sandaran dan pemulihan diuji suku tahunan, manakala penyedia infrastruktur pihak ketiga dinilai dari segi ketersediaan, daya tahan, pensijilan keselamatan dan keupayaan kontingensi.
RELIANOID mengekalkan kawalan yang direka untuk melindungi data yang diproses melalui perkhidmatan dan infrastruktur sokongannya.
RELIANOIDPenilaian keselamatan semasa mengenal pasti penyulitan yang tidak digunakan sebagai bidang yang tidak dilaksanakan pada masa ini merentasi persekitaran yang dinilai. Peralatan dan keberkesanan Pencegahan Kehilangan Data (DLP) dirancang sebagai penambahbaikan keselamatan pada masa hadapan.
RELIANOID mengekalkan amalan perlindungan dan pemprosesan data yang didokumenkan melalui dasar dan Perjanjian Pemprosesan Datanya. Keperluan pengelasan dan pengekalan data diwujudkan mengikut DPA dan proses organisasi yang berkenaan.
Kawalan akses disokong oleh MFA mandatori untuk akaun pekerja. RELIANOID juga mengekalkan ketepatan amaran dan prosedur peningkatan serta menjalankan semakan insiden dan hampir berlaku.
Korelasi log berpusat melalui platform Pengurusan Maklumat dan Peristiwa Keselamatan (SIEM) kini dirancang sebagai penambahbaikan pada masa hadapan untuk memperkukuh keupayaan pemantauan dan pengesanan.
RELIANOID mengekalkan proses penilaian inventori dan risiko untuk pembekal ICT yang kritikal. Perkhidmatan pihak ketiga dinilai mengikut pensijilan keselamatan, risiko operasi, komitmen SLA dan daya tahan mereka, serta pelan kontingensi yang tersedia.
Di mana sesuai, RELIANOID menyelenggara penyedia alternatif, sistem sandaran, infrastruktur berlebihan atau mekanisme kontingensi lain untuk mengurangkan kebergantungan dan menyokong kesinambungan operasi kritikal.
RELIANOID menyelenggara program kesedaran dan latihan keselamatan, menjejaki penyiapan latihan dan mengemas kini kandungan latihan kesedaran keselamatan. Latihan simulasi pancingan data dan penggabungan risikan ancaman baharu ke dalam kandungan kesedaran keselamatan dikenal pasti sebagai bidang penambahbaikan pada masa hadapan.
RELIANOID menyelenggara Prosedur Tindak Balas & Pelaporan Insiden yang didokumenkan dan menyemak maklumat hubungan pasukan tindak balas insiden. Semakan insiden dan proses hampir berlaku telah disediakan.
Pengujian formal dan semakan Pelan Tindak Balas Insiden, berserta dokumentasi sistematik dan pelaksanaan pengajaran yang dipelajari, dikenal pasti sebagai penambahbaikan yang dirancang dalam pelan tindakan keselamatan.
RELIANOID mengekalkan proses pengurusan risiko pihak ketiga yang berstruktur yang meliputi pembekal ICT kritikal, pensijilan keselamatan, risiko operasi, SLA, komitmen daya tahan dan pelan kontingensi.
RELIANOID menjalankan pengimbasan kerentanan, pengurusan tampalan, pemantauan keselamatan dan pengujian perkhidmatan serta produk secara berkala. Penilaian keselamatan terkini bertarikh 29 Jun 2026 melaporkan 104 kelemahan telah dibaiki dan 15 kelemahan yang tinggal untuk dibaiki dalam pemantauan kerentanan produk.
Ujian keselamatan perkhidmatan dan produk dilancarkan Ujian 1,007, dengan penemuan dijejaki mengikut tahap risiko dan keperluan pemulihan. Proses ini menyokong penambahbaikan berterusan postur keselamatan RELIANOIDproduk dan perkhidmatan.
RELIANOID terus meningkatkan penjajaran keselamatannya dengan ISO/IEC 27017 dan 27018 melalui:
RELIANOID menyokong pelanggan yang beroperasi dalam sektor terkawal dengan:
| Tarikh | komen |
| 10th Julai 2025 | Penerbitan awal pernyataan penjajaran 27017 & 27018 |
| 30th Jun 2026 | Semakan keselamatan dan pematuhan dikemas kini berdasarkan RELIANOID Laporan Pematuhan Keselamatan 2026S2 |
Kami menjemput pertanyaan untuk dokumentasi pematuhan terperinci, pemetaan teknikal dan bantuan dalam penyepaduan RELIANOID dalam infrastruktur sejajar ISO.