|
|
twisties.zip
FAQ 소스
<script type='text/javascript' src='<?=this_skin?>/b_script/twisties.js'></script> <div style="font-size:10pt; font-family:Tahoma; margin-top:3; padding:3;"> <H2>보안 FAQ </H2> <H3>조직이 Google Apps에 입력한 데이터는 누구의 소유입니까? </H3> <DIV> <P>간단히 말해 Google은 사용자의 데이터를 소유하지 않습니다. 해당 데이터가 Apps에 가입한 기관의 것인지 아니면 개별 사용자의 것인지에 대해서는 Google에서 어떠한 결정도 내릴 수 없지만(두 당사자 간의 문제임) Google의 소유가 아니라는 점은 확실합니다. </P> <P>사용자가 Google 시스템에 입력한 데이터는 사용자의 것이며, 이는 항상 보장되어야 합니다. 이는 다음 세가지 사항을 의미합니다. </P> <LI>첫째, Google은 개인정보취급방침에 명시된 경우를 제외하고는 사용자의 데이터를 타인과 공유하지 않습니다. <LI>둘째, Google은 사용자가 요청하는 기간 동안만 사용자의 데이터를 보관합니다. <LI>마지막으로 사용자는 Google Apps와 외부 서비스를 함께 사용하거나 Google Apps 서비스 사용을 중단하기로 결정하면 자신의 데이터를 다운로드할 수 있습니다. </LI></DIV> <H3>조직의 데이터는 어디에 저장됩니까? </H3> <DIV> <P>사용자의 데이터는 전 세계에 있는 Google의 데이터 센터에 저장됩니다. Google은 많은 데이터 센터를 여러 곳에 분산하여 유지관리하며 보안을 위해 데이터 센터의 위치는 공개하지 않습니다. Google의 컴퓨팅 클러스터는 복원성과 이중화를 염두에 두고 구성되었으므로, 모든 실패 지점이 제거되며 일반적인 장비 오류와 환경 위험으로 인한 영향을 최소화합니다. </P> <P>데이터 센터는 승인된 소수의 Google 직원만 액세스할 수 있도록 엄격히 제한되고 있습니다. </P></DIV> <H3>내 조직의 데이터가 같은 서버에 있는 다른 고객들로부터 안전하게 보호됩니까? </H3> <DIV> <P>예. 데이터는 자신만의 서버에 보관되어 있는 것처럼 가상으로 보호됩니다. 승인되지 않은 자는 사용자 데이터에 액세스할 수 없습니다. 귀하의 경쟁사는 귀사의 데이터에 액세스할 수 없으며 귀사가 경쟁사의 데이터에 액세스하는 것도 불가능합니다. 사실, 모든 사용자 계정은 한 사용자가 다른 사용자의 데이터를 볼 수 없도록 하는 가상 잠금 및 키 기능을 통해 보호됩니다. 이는 온라인 뱅킹 애플리케이션 같은 다른 공유 인프라에서 고객 데이터를 세그먼트화하는 것과 유사합니다. </P> <P>Google Apps는 SAS 70 유형 II 감사에서 만족스럽다는 평가를 받았습니다. 이는 독립적인 감사 기관에서 Google Apps의 데이터를 보호하는 제어(논리적인 보안, 개인정보 보호, 데이터 센터 보호 등)를 조사하였고 이러한 제어가 적절하게 효율적으로 작동하고 있음을 보장한다는 것을 의미합니다. </P></DIV> <H3>Google Apps SAS70 유형 II 감사는 관리자에게 어떤 의미가 있습니까? </H3> <DIV> <P>Google Appp는 감사인으로부터 적정 SAS70 유형 II 인증서를 발급받았습니다. 즉, Google Apps의 데이터는 SAS70 감사 업계 표준에 따라 안전하게 보호된다는 의미입니다. </P> <P>독립적인 제3자 감사 기관에서 Google Apps가 다음 제어 및 프로토콜을 적절하게 실행하고 있음을 확인했습니다. </P> <UL> <LI><STRONG>논리적 보안:</STRONG> Google Apps 생산 시스템 및 데이터에 대한 논리적인 액세스가 승인된 개인에게만 허용되고 있습니다. <LI><STRONG>개인정보 보호:</STRONG> Google Apps와 관련된 고객 데이터의 개인정보 보호를 다루는 정책 및 절차를 구현했습니다. <LI><STRONG>데이터 센터의 물리적 보안:</STRONG> Google Apps 데이터를 보관하는 데이터 센터와 사무실은 안전하게 보호되고 있습니다. <LI><STRONG>사고 관리 및 가용성:</STRONG> Google Apps 시스템이 중복 구성되고 사고에 대한 신고, 조치 및 기록이 적절하게 이루어지고 있습니다. <LI><STRONG>변경 관리:</STRONG> Google Apps를 변경하거나 새로운 기능을 개발하면 이것이 제품으로 출시되기 전에 테스트 및 독립적인 코드 검토를 거치고 있습니다. <LI><STRONG>조직 및 관리:</STRONG> 경영진은 Google Apps에 영향을 주는 아이디어를 추적하고 소통할 수 있는 인프라와 메커니즘을 제공하고 있습니다. </LI></UL></DIV> <H3>Google Apps에 대한 사용자 액세스 권한을 제공하는 데 자체 인증 시스템을 사용할 수 있습니까? </H3> <P>Google Apps는 SAML 2.0 표준을 사용하여 표준 웹 싱글 사인온(SSO) 시스템과 통합됩니다. 조직은 통합 작업을 자체적으로 수행하거나 Google 파트너와 협력하여 수행할 수 있습니다. </P> <H3>FISMA란 무엇입니까? </H3> <DIV> <P>2002년 연방 정보 보안 관리법(FISMA)은 연방 정부 기관 내 정보 시스템의 정보 보안에 관한 미국 연방법입니다. FISMA는 미국 연방 정부 기관이나 정부를 대신하는 계약자 또는 다른 조직에서 사용하거나 운영하는 모든 정보 시스템에 적용됩니다. FISMA에 대한 자세한 내용은 <A href="http://en.wikipedia.org/wiki/FISMA">Wikipedia</A>를 참조하시기 바랍니다. </P> <div> <SCRIPT> var twisties = new goog.ui.Twisties( { enableFade: true, classTwisty: 'twisty', classCollapse: 'twisty-expand', classExpand: 'twisty-collapse', twistyTag: 'h3' } ); </SCRIPT> |
| 
|
