Как и зачем проходить сертификацию AICPA SOC 2 и 3. Опыт Яндекс.Паспорта

Джерело:
Хабрахабр / Захабренные / Тематические / Посты

Дата публікації:
13/01/2021 10:00

Постійна адреса новини:
http://www.vsinovyny.com/7444164

Как и зачем проходить сертификацию AICPA SOC 2 и 3. Опыт Яндекс.Паспорта

13/01/2021 10:00 // Хабрахабр / Захабренные / Тематические / Посты

Привет! На связи Аня Зинчук. Я работаю в Службе информационной безопасности. Мы сопровождаем ключевые сервисы Яндекса на всех этапах жизненного цикла от дизайна и проектирования до реализации в коде: анализируем архитектуру новых решений, ищем потенциальные риски, проводим анализ кода на уязвимости и расследуем инциденты, если они возникают.

Одно из наших больших начинаний последнего времени — аудиты сервисов Яндекса независимой стороной на предмет соответствия мировым стандартам безопасности. Расскажу, как Яндекс.Паспорт проходил сертификацию AICPA SOC: для чего она нужна, почему это важно и что мы сделали ради соответствия стандарту. Яндекс стал одной из первых компаний в России, кто решился на такой шаг, и единственный выбрал сертификацию сразу по трём направлениям: безопасность, конфиденциальность и доступность. Подробности — в статье. Читать дальше →

» Читати повністю

«	Наступна новина з архіву GUI Extreme Networks werkt niet meer na stopzetting Flash-ondersteuning	Попередня новина з архіву В России осужден кибермошенник, действовавший на территории Беларуси	»