Bentley Trust Center: 규정 준수

Bentley의 클라우드 제공물은 귀하가 신뢰할 수 있는 규정 준수성을 제공할 수 있도록 운영 모범 사례와 강력한 통제하에 설계되었습니다. Bentley는 귀하가 가장 엄격한 산업 표준 및 국가 특정 요구 사항을 충족하기 위해 구축된 데이터 센터와 네트워크 아키텍처의 이점을 활용할 수 있도록 선도적인 클라우드 제공업체들과 제휴하고 있습니다. 다음 규정 준수 표준 및 정보는 유명 Bentley 클라우드 서비스 제공물의 보안성과 신뢰성을 증명합니다.



Bentley Managed Services
ProjectWise 
ConstructSim Work Package Server
AssetWise(eB Insight V8i)

Bentley Managed Services를 지원하는 시스템과 프로세스는 ISO/IEC 27001:2013 인증을 받았습니다. ISO/IEC 27001:2013은 가장 널리 인정되는 정보 보안 표준 중 하나입니다. ISO/IEC 27001:2013 준수는 ANAB 공인 인증 기구인 A-LIGN에서 인증합니다. Bentley Managed Services ISO/IEC 27001:2013 인증서는 여기에서 볼 수 있으며 현재 ISO/IEC 27001:2013 적용성 보고서는 여기에서 볼 수 있습니다. 

Bentley Managed Services
Bentley CONNECT Cloud Services
Bentley SUPERLOAD

Bentley Managed Services는 CSA(Cloud Security Alliance) STAR(Security, Trust & Assurance Registry)에 등록되어 있습니다. Bentley는 클라우드 사용자나 클라우드 보안 감시자가 클라우드 제공업체에게 물을 수 있는 300여 개의 질문에 답변하는 CAIQ(Consensus Assessments Initiative Questionnaire)를 작성했습니다. CSA STAR는 다양한 클라우드 컴퓨터 제공물이 제공하는 보안 통제를 문서화하는 공개적으로 액세스 가능한 등록기관입니다. 이 등록기관을 통해 사용자는 클라우드 제공업체가 현재 사용하거나 계약을 고려하고 있는 보안을 평가할 수 있습니다. Bentley Managed 서비스와 CONNECT Cloud 서비스의 CAIQ는 여기에서 확인할 수 있습니다.

Bentley Managed Services
ProjectWise
BIM Strategic Consulting

G-Cloud(Government Cloud)는 클라우드 컴퓨팅의 범정부 채택을 촉진하기 위한 영국 정부의 사업입니다. G-Cloud 프레임워크는 정부와 클라우드 기반 서비스를 제공하는 공급업체들 간의 계약입니다.  Crown Commercial Service(정부에 의한 상업 및 조달 활동을 개선하는 작업을 하는 당국)는 Bentley Systems International Limited에 G-Cloud 7 상태를 부여했는데 Bentley ProjectWise에 대한 상태는 여기에서, BIM Strategic Consulting에 대한 상태는 여기에서 확인할 수 있습니다.

Bentley CONNECT Cloud Services

Bentley CONNECT Cloud Services는 엔터프라이즈 등급 보안으로 사용자 데이터를 안전하게 유지하도록 Bentley Managed Services는 클라우드 보안 표준 시스템으로 설계되었으며 이는 공인 AICPA 감사 기구의 SOC2 Type I 보고서로 증명됩니다. Bentley CONNECT Cloud Services는 자격을 갖춘 독립 컴퓨터 보안 감사자의 SOC 보고 프레임워크를 기준으로 매년 감사를 받습니다. Bentley CONNECT Cloud Services에 대한 감사 범위에는 각 서비스의 범위 내 신뢰 원칙에 적용할 수 있는 통제가 포함됩니다. 일반적으로 이 보고서는 Bentley와 비공개 계약을 체결한 고객에게만 제공됩니다.

보안 우려 보고

Bentley의 보안 팀은 Bentley 제품과 서비스에 영향을 주는 보안 취약성에 대한 모든 보고서를 조사합니다. 보안 우려가 있거나 보안 연구원으로서 Bentley 제품과 서비스에 관련된 보안 취약성을 발견했다고 생각되면 Bentley가 제품과 서비스의 무결성을 보호할 수 있도록 Bentley에 연락해주십시오.