韓國資訊安全管理系統

概觀

Amazon Web Services (AWS) 是第一家獲得韓國資訊安全管理系統 (K-ISMS) 認證的全球雲端服務供應商。這項認證能夠幫助韓國境內的企業與組織更有效達到合規要求,並透過安全可靠的 AWS 雲端平台,利用業界最佳技術加速企業轉型。

韓國資訊安全管理系統 (K-ISMS) 是一項經韓國政府支持的認證標準,由韓國網路安全局 (KISA) 主辦,並由韓國科學、資通訊與未來規劃部 (MSIT) 協辦。

K-ISMS 係於 2002 年推出,法源依據為「資通網路使用促進及資料保護法」(Act on Promotion of Information Communications Network Utilization and Information Protection) 第 47 條 (ISMS 認證),旨在配合韓國地方法規要求和 ICT 環境。K-ISMS 這項標準可用於評估企業和組織是否一致、安全地運作並管理資訊安全管理系統,藉以全面保護資訊資產。

獲得 K-ISMS 認證後,韓國境內的企業組織就能透過 AWS 的服務達成合規要求,省下自行申辦的時間和成本。

如需 K-ISMS 認證範圍內的 AWS 服務清單,請參閱合規計劃範圍內的 AWS 服務。如果您想進一步了解使用這些服務的資訊及/或對其他服務感興趣,請聯絡我們

ISMS 標誌

K-ISMS 客戶見證

新韓金融集團 (SHINHAN FINANCIAL GROUP)

我們向來倚重 AWS 加速數位轉型,並同時遵循政府的金融服務法規。我們認為 AWS 之所以成為第一家取得 K-ISMS 認證的全球雲端服務供應商,是因為該公司持續致力於因應金融及各大產業所重視的雲端安全需求。我們會繼續與 AWS 密切合作,加速決策、降低 IT 成本、獲取實用洞見,為客戶創造脫穎而出的價值。

高麗大學 (KOREA UNIVERSITY)

現今資訊安全的重要性更甚以往,我認為教育界必須安全地管理學校和學生的重要資訊。如今 AWS 已經獲得 K-ISMS 認證,教育界應該把握這個大好機會,採用成本效益極佳的雲端服務,如此不僅節省維護 IT 基礎架構的成本和心力,還有助於達成政府的資安及合規要求。

一般問題

全部開啟

資訊安全管理系統 (ISMS) 是一組包含各種政策和程序的完整架構,可有系統且持續地保護敏感資料不受任何威脅。

韓國資訊安全管理系統 (K-ISMS) 是一種認證系統,用以評估企業或組織建立、管理和操作的資訊安全管理系統是否健全。

其法律背景在 "Act on Promotion of Information and Communications Network Utilization and Information Protection, etc." 第 47 條 (ISMS 認證) 中有相關描述。

根據 "Act on Promotion of Information and Communications Network Utilization and Information Protection, etc." 中第 47 條 (ISMS 認證) 規定,必須由韓國網路安全局 (KISA) 或韓國科學、資通訊與未來規劃部 (MSIT) 指派的評估機構進行認證稽核。

申請人分為強制和自願兩大類。強制型申請人可能包含特定:(1) 網際網路服務提供者 (ISP)、(2) 網際網路資料中心 (IDC)、(3) 綜合醫院、(4) 教育機構和 (5) 網際網路通訊服務提供者。請參閱 KISA 網站,取得適用條件的詳細資訊。自願申請人可自發地申請 K-ISMS 認證。AWS 在 2017 年 12 月以自願申請人的身分取得 K-ISMS 認證。

透過實施有系統且全面的資訊安全措施,而不是一次性的臨時資訊安全措施,可提升企業和組織的資訊安全管理層級。企業和組織可透過建立資訊安全管理系統,對駭客或 DDoS 等事件快速做出回應,並大幅減少傷害和損失。

韓國網路安全局 (KISA) 透過其網站提供已獲得 K-ISMS 認證的企業和組織清單。

K-ISMS 上的 AWS

全部開啟

亞太區域 (首爾) 區域和位於南韓首爾的 AWS 節點。

您可以在合規計劃範圍內的 AWS 服務找到已經涵蓋在 K-ISMS 認證範圍內的 AWS 服務。如果您想進一步了解使用這些服務的資訊及/或對其他服務感興趣,請聯絡我們。

只要 AWS 通過年度監管稽核,AWS K-ISMS 認證的有效期從認證日期 (即 2017 年 12 月 27 日) 開始為期 3 年。

共同的責任模型所述,AWS K-ISMS 認證展現「雲端本身安全」,這可讓客戶在其 K-ISMS 認證期間將資源投入在與「雲端內部安全」相關的項目中。

客戶可透過 AWS Artifact (一個隨需存取 AWS 合規報告的自助服務入口網站) 取得 AWS K-ISMS 憑證的複本。登入 AWS 管理主控台中的 AWS Artifact,或者參閱 AWS Artifact 入門進一步了解詳細資訊。

有問題? 聯繫 AWS 業務代表
探索合規職缺?
立即申請 »
需要 AWS 合規更新?
在 Twitter 上關注我們 »