الأمان وخصوصية بيانات المستخدم أمران أساسيان لكل ما تفعله Google. تعمل خدمة Jibe RCS على نطاق عالمي على البنية التحتية العالمية من Google ومدعومة بنفس سياسات وإجراءات الأمان التي تحمي جميع منتجات Google.
يتم مراجعة خدمات Jibe لتتوافق مع معايير الصناعة المعترف بها على نطاق واسع.
حصل كل من Jibe Cloud و Jibe Hub ومنصة الرسائل التجارية RCS من Google على شهادات ISO 27001 و SOC 2 و SOC 3.
ISO 27001
المنظمة الدولية للتوحيد القياسي (ISO) هي منظمة دولية غير حكومية مستقلة تضم في عضويتها 163 هيئة معايير وطنية.
تساعد مجموعة معايير ISO / IEC 27000 المؤسسات في الحفاظ على أمان أصول المعلومات. ISO / IEC 27001 هو معيار أمان يحدد متطلبات نظام إدارة أمن المعلومات (ISMS) ويوفر المتطلبات. وهي تحدد مجموعة من أفضل الممارسات وتفاصيل قائمة ضوابط الأمان المتعلقة بإدارة مخاطر المعلومات.
في حين أن معيار 27001 لا يفرض ضوابط محددة لأمن المعلومات ، إلا أن إطار العمل وقائمة التحقق من الضوابط التي يضعها تسمح لـ Google بضمان نموذج شامل يتحسن باستمرار لإدارة الأمن.
تم اعتماد منصة Jibe Cloud ، والبنية التحتية الداعمة كمتوافقة مع ISO 27001.
اقرأ المزيد عن مجموعة معايير ISO 27000 .
شهادة الامتثال Jibe متاحة هنا .
SOC 2 و 3
لدى اللجنة التنفيذية لخدمات ضمان AICPA (ASEC) مجموعة من المبادئ والمعايير (مبادئ ومعايير خدمات الثقة) لاستخدامها في تقييم الضوابط ذات الصلة بأمن النظام وتوفره ومعالجته ، وسرية وخصوصية النظام. المعلومات التي يعالجها النظام.
- الأمان : النظام محمي ضد الوصول أو الاستخدام أو التعديل غير المصرح به
- التوفر : النظام متاح للتشغيل والاستخدام حسب الالتزام أو المتفق عليه
- سلامة المعالجة : معالجة النظام كاملة وصحيحة ودقيقة وفي الوقت المناسب ومرخصة
- السرية : المعلومات المصنفة على أنها سرية محمية على أنها ملتزمة أو متفق عليها
يتم استخدام SSAE 18 / ISAE 3402: بيان حول معايير تعهدات التصديق رقم 18 (SSAE 1 8 - ساريًا اعتبارًا من 1 مايو 2017) والمعيار الدولي بشأن تعهدات الضمان 3402 (ISAE 3402) لإنشاء تقرير حسب الهدف يشهد طرف ثالث على مجموعة من العبارات تؤكد عليها المنظمة حول ضوابطها. يكون هذا مفيدًا بشكل خاص عندما يكون هناك العديد من الأطراف المهتمة ، مثل العملاء ، الذين يرغبون في الحصول على ضمانات بمصداقية ضوابط مؤسسة معينة خاصة عندما تتطلب تلك الأطراف المعنية مستوى أكبر من التفاصيل مما يتم الكشف عنه بشكل عام.
سيتم النظر في الوصول إلى التقارير التالية لخدمة Jibe RCS Cloud عند الطلب:
SOC 2 : يستند هذا التقرير إلى مبادئ ومعايير الخدمات الموثوقة الحالية. الغرض من تقرير SOC 2 هو تقييم أنظمة معلومات المؤسسة ذات الصلة بالأمان والتوافر وسلامة المعالجة والسرية أو الخصوصية.
تحتوي خدمة Jibe على تقرير من النوع 2 ، والذي يغطي فعالية التشغيل لعناصر التحكم هذه خلال فترة محددة لتلبية معايير خدمات الثقة تلك.
SOC 3 : يستند هذا التقرير ، مثل SOC 2 ، إلى مبادئ SysTrust و WebTrust الحالية. الفرق هو أن التقرير لا يقدم تفاصيل بشأن الاختبار الذي تم إجراؤه.