Security and Trust Center

설명

Cyber Essentials는 다양한 사이버 공격으로부터 조직을 보호하는 데 도움이 되는 영국 정부의 지원 프레임워크입니다.  

Dell 인증서는 Dell Technologies가 공공 부문을 지원하는 영국 지역의 Cyber Essentials 구축 프로파일을 충족한다고 평가되었음을 증명합니다.  

인증서 다운로드

설명

Dell Technologies는 CyberGRX의 전략적 파트너인 Deloitte and Touche 및 KPMG의 검증을 받은 CyberGRX 진단을 완료했습니다.

CyberGRX 진단 방법론은 내재된 위험과 잔여 위험을 모두 식별하고 실시간에 가까운 위협 분석 및 독립적 증거 검증을 사용하여 고객이 타사 사이버 위험 상태를 포괄적으로 파악할 수 있도록 합니다.

CyberGRX 위험 진단은 여기에서 요청할 수 있습니다.

설명

CyberVadis는 Dell Technologies 기업 보안 환경에 대한 진단을 완료하여 제어 수단 설계 및 구현을 검증했습니다.

CyberVadis는 타사 사이버 보안 위험 진단 프로세스를 관리하기 위한 확장이 가능한 솔루션입니다. CyberVadis는 GDPR, NIST, NY DFS, CCPA 등을 비롯한 수많은 주요 국제 규정 준수 표준에 대응하는 방법론에 기반합니다. CyberVadis는 자동화의 속도와 전문가 팀의 정확성 및 효과를 결합합니다. 

보고서에 액세스하려면 전담 영업 및 서비스 담당자에게 문의하십시오.

설명

EU 데이터 법률은 연결된 디바이스 및 디지털 서비스에서 생성된 데이터에 액세스하고 이를 사용할 수 있는 사람에 대한 규칙을 제정하는 
유럽 규정입니다. 질문이 있으면 이메일(eu.data.act@dell.com)로 보낼 수 있습니다.. 

지원 문서

• EU 데이터 법률 범위 내 제품

• EU 데이터 법률 일정

• EU 데이터 법률 시스템 데이터 접근 허용 사용 정책

데이터 공개

연결된 제품 또는 관련 서비스에 대한 데이터 공개는 EU 데이터 법률 범위 내 제품 및 서비스(영문) 웹사이트에서 직접 확인할 수 있습니다.

액세스, 전환 및 삭제 요청

요청은 EU 고객에 대해서만 처리할 수 있으며 처리하기 전에 완료해야 합니다. 

 액세스 요청은 연결된 제품 및 관련 서비스에 대해서만 사용할 수 있습니다. 

전환 및 삭제 요청은 데이터 처리 서비스에만 사용할 수 있습니다.

액세스 또는 전환 요청을 용이하게 하려면 Dell Technologies 개인정보 센터에서 데이터 액세스를 요청하고 EU Data Act 요청 옵션을 선택합니다. 

제3자가 귀하를 대신하여 액세스 요청을 수행하도록 하려면 

제출 시 서명한 EU 데이터 법률 제3자 요청 양식 사본을 포함하십시오.

삭제 요청을 용이하게 하려면 Dell Technologies 개인정보 센터에서 데이터 삭제를 요청하고 EU Data Act 요청 옵션을 선택합니다.

설명

Dell Technologies Global ISO 27001 멀티 사이트 인증은 ISMS(Information Security Management System)로, DTS(Dell Technology Services), Sales, DFS(Dell Financial Services), Dell ISG(Infrastructure Solutions Group)를 비롯하여 SRO(Security & Resiliency Organization), IT, 시설 관리, 법무 등의 지원 기능 부문을 포함하는 기업 전반에서 적용성 보고서에 기반하여 정보 자산을 보호하기 위한 활동을 포함합니다.

인증서 다운로드 적용성 보고서 다운로드

설명

항공 우주, 방위 및 안보 부문을 위한 인증 시스템입니다. 이 시스템은 ADS 그룹이 주도하는 이니셔티브에 따라 설립되었으며 등록된 구매자로 국방부와 함께 주요 계약업체의 수가 증가하고 있습니다. JOSCAR는 주요 구매 조직에 정보를 제공하는 데 필요한 시간, 비용 및 리소스 및 중복을 줄이는 부문 간 커뮤니티입니다.

Joscar는 제공 중인 제품 및 서비스에 따라 관련 규정 준수 영역 전반의 잠재적인 공급업체 위험을 객관적으로 평가하는 위험 관리 툴을 제공합니다.

JOSCAR 인증 범위에는 모든 Dell 제품 및 서비스가 포함됩니다.

설명

KY3P^® 진단*은 서비스 공급업체와 고객 사이에서 표준화되고 검증된 위험 데이터를 쉽게 교환할 수 있도록 설계된 타사 진단 솔루션입니다.

KY3P^®는 Dell Technologies 기업 보안 환경에 대한 독립적이고 포괄적인 위험 진단을 완료하여 제어 수단 설계 및 구현을 검증했습니다. 검증 프로세스에는 설계 요소 및 특정 요구 사항, 정책, 프로그램 및 절차 검사와 관련된 체계적인 검토뿐 아니라 입증 자료에 대한 검토도 포함되었습니다. 전 세계 주요 금융 기관에서는 이 위험 진단을 활용하여 공급업체 실사 요건 및 클라우드 도입을 가속할 수 있습니다. KY3P는 타사 실사를 표준화하고 간소화하며 공급망 보호에 필요한 포괄적인 가시성과 감시 기능을 제공합니다. 

KY3P^®의 Dell Technologies 위험 진단은 여기에서 요청할 수 있습니다.

설명

O-TTPS 인증 프로그램의 목적은 전 세계 COTS(Commercial Off-The-Shelf) 정보 및 ICT 제품의 무결성을 고객에게 보장하고 점점 더 정교해지는 보안 공격으로부터 글로벌 공급망을 보호하는 것입니다.

기술 개발의 무결성을 보장하고 악의적으로 오염된 위조 제품이 공급망에 유입되는 것을 방지하기 위해 마련된 이 인증 프로그램은 신청자가 O-TTPS 표준을 준수하는 데 도움이 됩니다.

이 독립적이고 자발적인 O-TTPS 인증 프로그램 프로세스를 통해 준수 여부를 입증하면 조직에서 이 산업 표준을 준수함을 공식적으로 인정받을 수 있습니다. 성공한 프로그램 신청자는 인증을 획득하고 Open Trusted Technology Provider 상표 로고를 사용할 수 있습니다.

Dell Technologies는 O-TTPS 버전 1.2 (ISO/IEC 20243:2023) 준수에 대한 자체 평가를 완료하여 O-TTPS 인증 프로그램에 참여합니다.

범위 내 제품

Dell Technologies, Inc.의 클라이언트 및 IT 인프라스트럭처 제품

여기에서 인증서 다운로드

설명

DSPT 평가는 NHS 환자 정보에 액세스하는 모든 조직의 필수 요구 사항입니다. 이를 통해 Dell Technologies는 강력한 정보 거버넌스 관행을 준수하고 연간 평가 게시물을 통해 규정 준수를 입증할 수 있습니다. 이는 "조직은 연간 정보 거버넌스 평가를 완료하고 게시해야 하며 DSP 툴킷에 정의된 대로 만족스러운 규정 준수를 입증해야 합니다."라는 NHS 잉글랜드 표준 조건 계약에 따른 계약상 의무이기도 합니다.

DSP 툴킷은 조직이 개인 데이터의 기밀성과 보안을 유지한다는 것을 신뢰할 수 있음을 보여주는 프레임워크를 제공합니다. NHS와 파트너가 기밀 정보를 처리하는 방식에 대한 대중의 신뢰를 구축하고 조직이 법률 및 규제 표준의 준수 여부를 평가할 수 있도록 지원합니다. 

여기에서 인증서 다운로드

설명

PCI DSS(PCI Data Security Standard)는 CHD(Cardholder Data) 또는 SAD(Sensitive Authentication Data)를 저장, 처리 또는 전송하는 기관에 적용됩니다. PCI DSS는 PCI SSC(Security Standards Council)에서 지불 데이터 보호를 위해 개발한 기술 및 운영상 요구 사항으로 구성된 보안 표준 세트입니다. PCI Security Standards Council 또는 SSC는 PCI DSS의 개발 및 도입을 위해 5개의 주요 결제 브랜드인 American Express, Discover, JCB International, MasterCard, Visa Inc에서 공동 설립했습니다.

Dell Inc.는 eCommerce 가맹점으로, PCI DSS(PCI Data Security Standard)를 준수해야 합니다.  Dell Technologies는 Level 2 가맹점으로, SAQ(Self-Assessment Questionnaire)를 통해 취득자에게 PCI 규정 준수 상태를 보고합니다. Dell Technologies는 매년 PCI DSS 진단을 수행하며 인증된 PCI ISA(Internal Security Assessor)가 진단을 검증합니다. Dell Inc.는 인증된 PCI DSS Level 2 가맹점입니다.

설명

SOC 보고서는 AICPA(American Institute of Certified Public Accountants)에서 관리하며, 고객 자산 보호를 위해 서비스 조직에서 시행하는 제어 수단이 효과적인지 확인하는 데 집중합니다. 이러한 보고서는 사용자 데이터 처리 시스템의 보안, 가용성 및 처리 무결성과 관련된 서비스 조직의 제어 수단에 대한 자세한 정보 및 보증을 필요로 하는 사용자의 광범위한 요구 사항과 이 시스템에서 처리되는 정보의 기밀성 및 개인 정보 보호를 충족할 수 있도록 마련되었습니다.

Dell Technologies는 중앙 관리식 SOC 프로그램을 운영하며, SOC 보고서는 Dell Technologies의 오퍼링 및 서비스에 대해서만 맞춤 구성되고 PwC 및 Schellman Compliance에서 독립적으로 진단 및 테스트합니다.

보고서에 액세스하려면 전담 영업 및 서비스 담당자에게 문의하십시오.

포함되는 서비스

오퍼링/서비스	보증 수준	보고 기간 시작	보고 기간 종료
AI Ops Infrastructure Observability	유형 2 SOC 2	2023년 10월 01일	2024년 09월 30일
Dell 자동화 플랫폼	유형 1 SOC 2	2025년 08월 15일 기준
DMSP(Dell Managed Services Platform)	유형 2 SOC 2	2023년 10월 01일	2024년 09월 30일
MDR(Managed Detection & Response)	유형 2 SOC 2	2023년 10월 01일	2024년 09월 30일
Apex AIOps Incident Management 플랫폼	유형 2 SOC 2	2024년 04월 01일	2024년 09월 30일
Moogsoft 호스팅 플랫폼	유형 2 SOC 2	2024년 04월 01일	2024년 09월 30일
백업, 스토리지 및 컨버지드 인프라스트럭처 서비스를 위한 원격 관리 서비스	유형 2 SOC 1	2023년 10월 01일	2024년 09월 30일
백업, 스토리지 및 컨버지드 인프라스트럭처 서비스를 위한 원격 관리 서비스	유형 2 SOC 2	2023년 10월 01일	2024년 09월 30일
VEC(Virtustream Enterprise Cloud)	유형 2 SOC 1	2024년 06월 01일	2025년 06월 30일
VEC(Virtustream Enterprise Cloud)	유형 2 SOC 2	2024년 06월 01일	2025년 06월 30일
VFC(Virtustream Federal Cloud)	유형 2 SOC 1	2024년 06월 01일	2025년 06월 30일
VFC(Virtustream Federal Cloud)	유형 2 SOC 2	2024년 06월 01일	2025년 06월 30일
WMS(Wyse Management Suite)	유형 2 SOC 2	2023년 12월 01일	2024년 09월 30일
MMS(Modular Managed Service)	유형 1 SOC 2	2024년 12월 20일 기준

설명

Dell Technologies는 Swift의 CSP(Customer Security Program)에 협력하여 금융 기관이 사이버 공격에 대한 방어 수단을 최신 상태로 유지하고 효과적으로 작동하도록 보장하여 더 광범위한 금융 네트워크의 무결성을 보호하도록 지원합니다. 사용자는 매년 규정 준수 수준을 검증하기 전에, 구축한 보안 조치를 CSCF(Customer Security Controls Framework)의 세부 사항과 비교합니다.

CSP의 탁월한 증명 수준과 규정 준수 수준을 통해 사이버 공격을 저지하기 위해 최선을 다하는 사용자 커뮤니티가 형성되어 있음을 확인할 수 있습니다. 또한 사이버 위협 환경이 진화함에 따라 CSP도 진화합니다.

자세한 정보는 CSP(Customer Security Program) | Swift에서 확인할 수 있습니다.

설명

TISAX(Trusted Information Security Assessment Exchange)는 Dell Technologies에 위임된 정보가 안전하며 독일 자동차 산업 협회(VDA ISA)에 따라 정의된 수준의 정보 보안 요구 사항을 준수한다는 것을 자동차 업계에 입증하는 기준입니다. TISAX는 ENX Association이 관리하는 등록 상표입니다. ENX 포털을 통해 Dell Technologies는 평가 결과를 자동차 업계와 공유합니다.

ENX 포털에서 Dell Technologies의 확인 ID는 S8R56Z입니다. 이를 사용하여 독일 내 다음 위치에서 진행된 전문, 매니지드 및 현장 서비스 팀에 대한 전반적인 평가 결과 요약을 확인할 수 있습니다.

LR5M8V Dell GmbH Frankfurt am Main
LV4T3L Dell GmbH München(Ismaning) ► 기본 위치
L149V1 Dell GmbH Stuttgart(Leonberg)
LM9LYX Dell International Services India
LMMM29 Dell Ovens Cork
LP0LWY Dell Technologies Services Dalian
LCL6F7 Dell Egypt Service Center