실무
- 01
보안
전 구간 HTTPS, 2FA, 세션 및 기기 관리, 역할 기반 접근, 요청 한도.
- 02
개인정보 보호
모든 계정에서 개인정보 설정, 데이터 내보내기, 계정 삭제를 이용할 수 있습니다.
- 03
인프라
암호화된 비밀 값, 안전한 키 처리, 서버 측 자격 증명의 분리.
- 04
데이터 보호
전송 중과 저장 시 암호화, 안전한 비밀번호 해시.
- 05
AI 데이터 정책
우리 AI 기능이 고객이 제공한 자료로 하는 일과 하지 않는 일.
- 06
가용성
비공개 대시보드가 아니라 공개된 상태와 사고 이력.
- 07
백업
복원 테스트를 거친 정기 백업.
- 08
감사 로그
로그인, 역할, 결제, 라이선스, API 키, 관리자 이벤트를 사용자, 시간, IP, 결과와 함께 기록.
- 09
사고 대응
탐지, 차단, 소통, 사후 검토를 위한 정해진 절차.