보안 인증
기업이 정보 보안 관리 체계를 적절히 갖추었음을 제3의 기관이 검증하고 증명하는 절차이다. 해킹을 직접 막지는 못하지만, 보안 사고 발생 가능성을 최소화하기 위한 표준화된 프로세스와 통제 항목이 작동하고 있음을 보장한다.