정보보안 Q&A

LMS 도입 검토부터 운영까지,
보안 담당자가 가장 많이 묻는 5가지에 답합니다

보안 인증부터 법적 리스크 대응까지, 검토에 필요한 근거를 한 페이지에 정리했습니다.

ISMS-P와 ISO/IEC 27001:2022 인증을 보유한 터치클래스가,
도입 전 실무자가 반드시 알아야 할 정보보안의 핵심에 답합니다.

[5가지 핵심] 정보보안 인증 · 기술적 보안 통제 · 수탁사 점검 실적 · 비즈니스 연속성 · 법적 리스크 대응

도입 문의 보안·인증 개요

검증된 데이터 기반의 핵심 보안 지표

타협 없는 기술력과 공신력 있는 데이터로 증명된 터치클래스의 보안 근거

통합 정보보안 인증 ISMS-P & ISO 27001 국내외 표준을 동시에 보유하고 매년 심사로 관리 체계를 유지합니다.

수탁사 점검 실적 정보보안 심사 99.1점 삼성생명 수탁사 정보보안 심사에서 99.1점(최우수 등급)을 받았습니다.

데이터 거버넌스 AWS 서울 리전 100% 모든 데이터는 국내에서 보관·처리되며 국외 이전이 없습니다.

보안 담당자가 확인해야 할 핵심 지표

정보보안 인증 ISMS-P & ISO 27001 국내외 표준 모두 보유

매년 심사로 관리 체계 유지

시장 검증 실적 삼성생명 수탁사 정보보안 심사 99.1점

대형 보험사/운영 수탁사 보안 점검 통과
삼성생명 수탁사 현장 실사 99.1점

비즈니스 연속성 장애 없는 안정적인 교육 환경 보장

AWS 서울 리전 5년 무장애 운영(자사 집계)

법적 리스크 대응 개인정보보호법 및 컴플라이언스 대응

위탁 계약 지원

자주 묻는 보안 질문

LMS 도입 검토 과정에서 기업 보안 담당자들이 가장 많이 묻는 질문입니다.

Q1.정보보안 인증의 범위와 국내외 인증을 모두 보유한 것이 왜 중요한가요?

국내외 정보보안 표준은 국가별 규정과 글로벌 가이드라인에 따라 기준이 서로 다릅니다. 터치클래스는 정보보호와 개인정보보호를 통합 심사하는 ISMS-P와 글로벌 표준인 ISO/IEC 27001:2022를 함께 보유해 국내외 어디서나 통용되는 검증된 정보보안 거버넌스를 구축해 운영합니다. 인증 취득에 그치지 않고 매년 심사를 거쳐 보안 관리체계를 지속적으로 유지합니다.

Q2.데이터의 기술적 보호 및 유출에 대한 관리 체계는 어떻게 구성되어 있나요?

터치클래스는 데이터의 생성부터 파기까지 전 과정에 걸쳐 표준 보안 아키텍처를 적용하여 안전성을 확보하고 있습니다.

인프라 보안: AWS 환경을 기반으로 글로벌 클라우드 보안 아키텍처를 적용하여 운영합니다.
국내 데이터 거버넌스 준수: 모든 데이터는 AWS 서울 리전에 보관·처리되어 국외 유출이 없습니다.
표준 암호화 적용: 데이터가 저장되거나 전송되는 모든 구간에 표준 암호화 기술을 적용합니다.
접근 통제: 최소 권한 원칙에 따라 인가된 담당자만 데이터에 접근하도록 관리 체계를 운영합니다.
유출 방지: 화면 캡처 방지·워터마크 기술로 자산 유출을 차단합니다.

Q3.도입 시 보안 실사 지원 및 운영 중 정기적인 수탁사 점검이 가능한가요?

네, 원활한 검토를 위해 적극적으로 지원합니다. 터치클래스는 대규모 금융권 및 주요 고객사의 보안 가이드라인을 준수하며 최상위 수준의 보안 거버넌스를 유지하고 있습니다.

체계적인 보안 증적 자료 및 가이드 제공: 삼성생명 수탁사 정보보안 심사에서 99.1점(최우수 등급)을 받은 경험을 바탕으로 보안 실사에 필요한 표준 증적 자료를 제공합니다.
원활한 도입을 위한 사전 가이드 제공: 도입 전 보안성 검토 단계부터 실질적인 보안 가이드라인을 제공해 고객사 담당자님의 부담을 덜어드립니다.

Q4.대규모 인원이 동시에 접속하거나 긴급 상황이 발생할 때, 서비스 안정성은 어떻게 유지되나요?

터치클래스는 AWS 다중 가용 영역(Multi-AZ) 이중화와 24/7 모니터링으로 서비스 중단 위험을 최소화하며, AWS 서울 리전에서 5년 무장애 운영을 이어오고 있습니다(자사 운영 집계).