- 개발 수명주기를 제어하는 정책 및 체크포인트에 대해 자세히 알아보십시오.
- HCLSoftware PSIRT
- HCLSoftware TOMS
- HCLSoftware 보안 인증
- 정보 보안 정책
- 적용 가능성 명세서
- 보안 업데이트
우리의 접근 방식
소프트웨어 보안은 HCL과 소중한 고객들에게 매우 중요합니다. HCL 보안 전략은 기업 및 조직의 보안 정책, 사고 관리 및 대응, 비즈니스 연속성 및 재해 복구, 보안 소프트웨어 개발 프로세스, 개인 정보 보호를 포함한 비즈니스의 모든 측면을 다룹니다.
보안
개인 정보 보호 및 데이터 보호
- 우리는 귀하의 개인 정보를 중요하게 생각하며, 우리가 처리하는 모든 개인 데이터가 올바른 방식으로 안전하게 보호되고 처리되도록 최선을 다합니다.
- 개인정보 처리방침
- HCLSoftware의 고객 데이터 개인 정보 보호
- 데이터 처리 및 데이터 전송
- SCC 업데이트를 위한 데이터 전송 수정안
HCLSoftware는 전체 제품군에 걸쳐 신뢰, 보안 및 개인 정보를 우선시합니다. 우리는 제품이 출시되기 전에 최첨단 보안 모범 사례가 소프트웨어 개발 수명 주기의 모든 단계에서 핵심이 되도록 합니다. 여기에는 포괄적인 보안 검색 기술, 강력한 모의 해킹 테스트 및 애플리케이션 및 인프라 스택의 모든 수준에서의 위협 모델링이 포함됩니다. 우리는 다양한 타사 연구원 및 도구를 활용하는 것 외에도 자체 제품을 사용하여 모든 수준에서 포괄적인 기능을 테스트합니다. 애플리케이션 도입 후, 당사는 지속적으로 리스크 프로파일을 평가하고 필요한 경우 즉시 추가적인 조치방안을 취합니다.
아래에 제시된 리소스는 당사 제품의 신뢰, 보안 및 개인 정보 보호에 대한 HCLSoftware의 약속을 자랑스럽게 보여줍니다.
안전한 제품 개발
안전한 제품 개발
HCLSoftware는 우리가 개발하고 상업 및 정부 고객 모두에게 제공하는 코드를 생산하기 위해 엄격한 개발 프로세스를 준수합니다. 개발 모델(표준 릴리스 또는 지속적인 제공)은 다음과 같은 주요 사례를 포함한 전체 개발 주기를 포함합니다.
- 요구 사항 관리
- 아키텍처와 디자인의 모든 측면
- 안전한 엔지니어링 관행
- 위험 관리
- 위협 모델링
- 코드 스캔
- 코딩 및 코딩 표준
- 모든 단계에서 방법을 검토하고 테스트합니다.
- 결함 관리
모든 개발 관행은 변경 관리를 통합하며 릴리스 승인 단계에서 평가되는 핵심 기준입니다.
보안 제품 지원
보안 제품 지원
당사의 제품 지원팀은 중요한 정보만 수집하고, 보고된 문제를 해결하기 위해 적극적으로 노력하는 사람들에게만 고객 연락처 정보 및 사례 데이터에 대한 액세스를 제한하고, 의도한 당사자 이외의 다른 사람이 읽을 수 없도록 고객 민감한 정보를 암호화하여 고객 데이터와 정보를 보호합니다. 당사의 데이터 보호 정책에는 다음이 포함됩니다.
- 중요한 회사 및 연락처 정보만 수집합니다.
- HTTPS 및 TLS(Transport Layer Security) 프로토콜을 통해 고객 정보 및 데이터 통신을 수행합니다.
- TLS 프로토콜을 사용하여 SFTP 또는 HTTPS를 통해 진단 데이터를 전송하고 AES 알고리즘을 사용하여 저장된 데이터를 암호화합니다.
연락하기
우리의 소중한 고객은 효과적인 소프트웨어 솔루션을 개발, 테스트 및 제공할 때 보안을 최우선으로 생각한다는 확신을 가질 수 있습니다. 자세한 내용은 당사에 문의하거나 제품 포트폴리오를 살펴보십시오.
