- SOC(Service Organization Control) 2, 3 Report는 서비스 조직에서 제공하는 서비스 운영에 대한 내부통제 평가 보고서입니다. 해당 보고서는 서비스와 관련하여 해당 서비스의 이용자가 평가하고 확인할 필요가 있는 정보를 포함하고 있습니다. SOC 2, 3 Report는 Security(보안) / Availability(가용성) / Process Integrity(무결성) / Confidentiality(기밀성) / Privacy(개인정보보호) 등 5개 영역에 대해 총 127개의 통제가 적절하게 구현되어 있는지를 확인합니다. 또한, 그 결과를 보고서의 형태로 제시하는 방식으로 인증을 수행하게 됩니다.
soc2,3 인증을 통해 검증받은 10개의 주요 네이버 서비스
인증 대상 서비스(10개)
NHN Korea
- pwe 7개 서비스(메일, 캘린더,N드라이브, 가계부, 주소록, 메모, 쪽지)
- 지식iN
- 내 검색어
NHN Japan
- LINE
- security-보안
- availability-가용성
- process inregrity-처리 무결성
- confidentiality-기밀성
- privacy-개인벙보보호
모든 서비스가 인증기준에 적합
- SOC 2, 3 인증을 받기 위해서는 미국공인회계사협회(AICPA)가 제시하고 "AICPA TSP sec. 100"으로 통칭되는 트러스트 서비스 원칙을 준수하고 있다는 사실을 검증받아야 합니다. SOC 2 인증은 그 목적이 특정 이해관계자들에게 기업의 서비스 운영에 대한 내부 통제가 적정한지를 보고하기 위한 것이지만, SOC 3 인증은 일반 이용자에게 기업의 서비스 운영에 대한 내부 통제 적정성을 공개하는데 그 의의가 있습니다. NHN㈜는 국내 최초로 SOC 3을 인증 받았습니다. 이는 저희가 이용자 여러분의 소중한 개인정보를 안전하고 체계적으로 관리하고 있음을 공식적으로 보고드릴 수 있는 기회로 삼기 위한 노력의 결과입니다. 즉, 특수 관계자에만 공개되는 SOC 2인증이 아닌 일반 이용자에까지 공개되는 SOC 3인증을 통해 이용자 여러분께 신뢰와 안심을 드리는 네이버 서비스가 되고자 함입니다. 적절한 통제절차에 의하지 않고는 그 누구라 할지라도 소중한 고객의 개인정보나 프라이버시에 관련된 민감한 성격의 정보에 임의로 접근할 수 없으며, 서비스 제공을 위해 승인 받은 경우라 할지라도 그 인원은 최소한으로 적절히 통제되고 있음을 의미합니다. 또한, 네이버는 위와 같은 SOC 2, 3 Report에 대해 캐나다공인회계사협회(CICA, Canadian Institute of Chartered Accountants)로 부터 인증기준을 충족하고 있음을 별도로 인정받아 해당 협회에서 부여하는 SysTrust인증을 동시에 취득하였습니다. 네이버는 7개 주요 개인화 웹서비스(메일, 캘린더, N드라이브, 가계부, 주소록, 메모, 쪽지), 지식iN, 내검색어 및 LINE 서비스 운영에 대한 내부통제가 적절히 이루어지고 있음을 일반 이용자들께 보고 드리며, 이를 확인하실 수 있도록 SOC 3 보고서를 다음과 같이 공개합니다.
출처 : http://www.nhncorp.com/nhn/company/socCertification.nhn
