Ключевые принципы безопасности Yandex Cloud
Открытость и прозрачность
Работа с облачными сервисами невозможна без доверия к провайдеру. Информация о внутреннем устройстве облачной платформы и действующих процессах повышает лояльность клиентов.
Yandex Cloud информирует клиентов о том, как:
- устроены ключевые процессы обеспечения безопасности облачной инфраструктуры;
- обеспечивается безопасность данных пользователей, у кого и при каких обстоятельствах есть к ним доступ;
- обеспечивается соответствие мировым стандартам в области информационной безопасности (ИБ) и требованиям законодательства.
Следование международным стандартам и требованиям законодательства
Для защиты облачной инфраструктуры важно следовать международным стандартам в области информационной безопасности и требованиям законодательства, особенно если дело касается данных, доступ к которым должен быть ограничен в соответствии с федеральными законами.
Yandex Cloud проводит регулярные внутренние и внешние аудиты, чтобы оценить соответствие платформы этим требованиям.
Обеспечение безопасности на всех этапах создания и предоставления сервисов
Команда Yandex Cloud соблюдает процесс безопасной разработки (Security Development Lifecycle, SDLC), выстраивая основу безопасности облачных сервисов с самых ранних этапов проекта. Дополняющая эту основу эшелонированная оборона (Defense in Depth) создает многослойную защиту, которая препятствует действиям злоумышленников и способствует раскрытию их деятельности еще при подготовке атаки.