Все сервисы Яндекс 360 подтвердили соответствие международным стандартам информационной безопасности
Мы прошли сертификацию по стандарту ISO/IEC 27001:2022 и его российскому аналогу — ГОСТ ИСО/МЭК 27001.
В этом году сертификацию прошли Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про. Ранее сертификаты уже получили Почта, Диск, Мессенджер, Телемост и Календарь. Таким образом, теперь требованиям ISO/IEC 27001:2022 и ГОСТ ИСО/МЭК 27001 соответствуют все сервисы Яндекс 360. Наличие таких сертификатов — обычное требование крупных корпоративных заказчиков. Оно ускоряет прохождение аудитов, сокращает документооборот при закупках и упрощает работу со службами безопасности клиентов.
Безопасность виртуального офиса Яндекс 360 строится по принципу Secure by Design: требования к защите информации учитываются на всех этапах разработки и развития сервисов. Компания следует процессу безопасной разработки, применяет подход Zero Trust и регулярно проводит внутренние и внешние аудиты.
Чтобы обеспечить непрерывность работы, используется распределённая отказоустойчивая инфраструктура, а данные пользователей хранятся и передаются по защищённым каналам между собственными дата-центрами в России. В самих сервисах доступны инструменты для управления безопасностью организаций, включая многофакторную аутентификацию, аудит действий пользователей, интеграцию с корпоративными системами управления доступом, а также технологии защиты от спама, фишинга и вредоносных файлов.
