隐私和安全·2021年6月25日

公司通过ISO 27001:2013信息安全认证

Proctorio非常高兴地宣布,我们已经成功地通过了ISO 27001:2013信息安全认证!

为了展示我们对信息安全的专注,Proctorio已成为第一个获得ISO/IEC 27001:2013认证的诚信学习平台。根据国际标准组织发布的标准,Proctorio获得了第三方认证。A-LIGN作为第三方审核员,该公司于2021年2月完成了独立的SOC 2 Type 1安全审核,并进行了Proctorio的初始认证审核,以认证Proctorio的ISMS与ISO 27001标准相符合。

最初的认证审核分两个阶段进行:第一阶段和第二阶段。在2021年3月8日,A-LIGN完成了第一阶段,其中包括评审ISMS文件化信息,获取有关ISMS范围的必要信息,确定第二阶段的准备工作。在2021年4月19日至2021年4月30日期间,a - ligon继续评估我们的ISMS的实施情况,包括有效性。经过这两个阶段,A-LIGN没有发现重大不符合项,标志着Proctorio的ISMS得到了有效的实施和管理。

为了实现这一里程碑,普罗克托里奥制定了全面的内部控制政策和体系,涵盖了350多个有效的ISMS标准。我们一个接一个地解释了我们如何在组织内实现每个标准,在内部度量实现,然后邀请第三方来验证我们的工作。与a - ligo合作审核我们的信息安全流程,对Proctorio团队来说是一次非常有效和令人满意的经历。

ISO 27001是由国际标准化组织(ISO)和国际电工委员会(IEC)开发的,用于对ISMS的建立、实施、运行、监控、评审和维护过程进行标准化。在8月底之前,Proctorio希望通过完成SOC 2 Type 2安全审计(一种验证公司如何保护客户数据的内部控制报告)来增加另一个安全里程碑。

相关的博客文章

2021年4月14日

隐私和安全

Proctorio成为SOC 2 Type 1兼容的监控器提供商

2020年11月1日

隐私和安全

2020年秋季学期增强的加密和安全功能

2020年10月6日

隐私和安全

为什么Proctorio需要某些浏览器权限

2020年8月16日

隐私和安全

为什么普罗克托里奥不使用面部识别

2020年8月15日,

隐私和安全

普罗克托里奥是如何处理数据安全和考生隐私的