▲ 사진=한화비전 제공

[시민일보 = 여영준 기자] 한화비전은 클라우드 서비스 4종이 글로벌 보안 감사 기준인 'SOC(System and Organization Controls)2 Type2' 검증을 통과했다고 6일 밝혔다.

SOC2는 미국공인회계사협회(AICPA)가 제정한 서비스 조직의 내부통제 감사 기준으로, 기업의 고객 데이터 관리와 보안 역량을 독립 감사기관이 평가한다.

타이프1(Type1)은 특정 시점의 통제 설계 적정성을 평가하며, 타이프2(Type2)는 일정 기간 통제가 실제로 효과적으로 운영됐는지 검증한다.

한화비전은 지난 5월 타이프1 검증을 통과했고, 지난 3~8월 6개월간 클라우드 서비스 운영 전반에 대한 평가를 거쳐 타이프2 검증을 통과했다. 

대상은 클라우드 플랫폼 '클라우드 포털(Cloud Portal)', 영상관제 서비스 '온클라우드(OnCloud)', 출입통제 서비스 '온카페(OnCAFE)', 디바이스 관리 서비스 '헬스프로(HealthPro)'등 4종이다. 

한화비전은 보안성, 가용성, 기밀성등 세 가지 평가 기준을 충족했다. 

이를 위해 한화비전은 클라우드 인프라 설계 단계부터 보안을 내재화하고 개발·운영 전 과정에 높은 보안 기준을 적용했다. 

[저작권자ⓒ 시민일보. 무단전재-재배포 금지]