표준, 규정, 인증

고객의 규정 준수 및 보고를 돕기 위해 Google에서는 관련 정보와 권장사항을 공유하며 문서의 용이한 이용을 지원합니다. Google 제품은 정기적으로 보안, 개인정보 보호, 규정 준수 조치에 대해 독립 기관의 검증을 거쳐 글로벌 표준에 대한 인증을 획득하여 고객의 신뢰를 받고 있습니다. 또한 Google에서는 더 많은 제품이 이러한 인증을 받기 위해 지속적으로 노력하고 있습니다.

이 사이트에는 Google이 충족하는 인증 및 규정 준수 표준에 관한 정보와 특정 리전 또는 부문별 규정에 관한 일반 정보가 포함되어 있습니다.

OSPAR

아웃소싱 서비스 제공업체를 위한 통제 목표 및 절차에 대한 ABS 가이드라인

싱가포르 은행 연합('ABS')에서는 아웃소싱 서비스 제공업체를 위한 내부통제 목표 및 절차 가이드라인인 'ABS 가이드라인'을 통해 싱가포르 내 금융 기관에 서비스를 제공하고자 하는 아웃소싱 서비스 제공업체('OSP')에 정보 보안 가이드라인을 제공하고 있습니다. 이 가이드라인은 금융기관에 서비스를 제공하는 아웃소싱 업체가 마련해야 할 최소한의/기본적인 통제에 대해 다룹니다.

업체가 ABS 가이드라인 준수 사실을 입증하려면 제3자 감사를 통해 아웃소싱 서비스 제공업체 감사 보고서(OSPAR: Outsourced Service Provider Audit Report) 증명 절차를 밟으면 됩니다. OSPAR 증명은 아웃소싱 업체의 내부통제 설계 및 운영이 해당 서비스 제공 목표에 부합되도록 효과적으로 설계 및 운영되며 금융기관에서 자체적으로 관리할 때와 같은 수준으로 엄격하고 일관성있게 운영된다는 사실을 보여줍니다.

Google Cloud는 현재 75개 Google Cloud Platform(GCP) 제품에 대한 OSPAR 증명을 획득했습니다. 이를 위해 Google Cloud는 ABS 가이드라인에 따라 내부통제를 문서화하고 독립적인 제3자 감사를 거쳤습니다.

OSPAR이 적용되는 Google Cloud Platform 서비스: