对安全的独特见解
Gong 的 CISO 办公室定期与客户组织内的安全团队进行对话。听取各种组织的意见,尤其是那些拥有严格网络安全协议和复杂需求的组织的意见,有助于我们确保每一位客户的安全。这些对话让我们对最前卫的客户面临的风险有了独特的见解。我们利用这些信息,不断加强我们的安全控制,并始终领先于新兴威胁。
与我们交流过的许多安全团队一样,Gong 团队长期以来一直专注于个人数据保护和云服务安全。鉴于我们不断改进的历史,我们正在这些领域推出一项扩展安全计划。
两项新认证保护您的数据
我们最近获得的认证是国际公认的基准,全实践。每项 whatsapp数据 认证都涉及对 Gong 安全控制的严格第三方审查和测试。
以下是我们最近在 Gong 内部加强数据保护的措施:
ISO 27017(证书编号 #1122102)
该标准提供了有关我们如何实施信息安全控制以提供和使用云服务的指南。例如,当您的数据位于 Gong 的云计算环境中时,它会被虚拟分段、监控并围绕一组经过验证的操作控制进行处理。
ISO 27018(证书编号 #1122103)
此标准保护作为 PII 处理器的公共云中的个人身份信息 (PII)。这进一步扩展了我们保护代表您收集、处理和管理的个人和客户数据的能力。您最宝贵的资产将保持安全,让您能够以符合利益相关者期望的门槛保护您的机密信息。
CSA 的 STAR 注册表
我们在 Gong 为CSA 的 STAR Registry 精心记录了我们的云安全控制。这是一个公共注册表,您可以在其中了解流行云产品的安全和隐私控制。我们根据 CSA 的最佳实践衡量了我们的服务,提交了评估,并获得了 CSA 的验证。