Everest24 переехал на платформу Yandex.Cloud
Почему именно Yandex.Cloud?
Каждому руководителю агентства недвижимости понятно, что надежность хранения данных - это альфа и омега риэлторского бизнеса. Платформа Yandex.Cloud соответствует требованиям федерального закона № 152-ФЗ «О персональных данных».Для сервисов Yandex.Cloud выполнены меры по защите персональных данных согласно Постановлению № 1119 и 21 приказу ФСТЭК в соответствии с требованиями к 1-му уровню защищенности (УЗ-1).
GDPR
Общий регламент о защите данных (General Data Protection Regulation, GDPR) регулирует сбор и обработку персональных данных (ПД) физических лиц, находящихся в Европейской экономической зоне. Он призван усилить защиту ПД и сделать прозрачными их сбор, хранение и обработку.Yandex.Cloud выстроили систему управления информационной безопасностью (СУИБ) в соответствии с высокими требованиями стандартов международной организации по стандартизации (ISO). Аудит СУИБ Yandex.Cloud проводила международная команда аудиторов компании BSI. По результатам аудита мы получили сертификаты соответствия стандартам ISO 27001, ISO 27017 и ISO 27018.
Стандарты определяет требования к системе управления информационной безопасностью, ее внедрению, поддержанию и непрерывному улучшению. Следование рекомендациям ISO 27001 помогает организациям обеспечить высокий уровень защищенности основных информационных активов.
PCI DSS
PCI DSS содержит набор требований для защиты данных держателей карт. Требования обязательны и распространяются на все компании, обрабатывающие данные платёжных систем Visa, MasterCard, American Express, JCB, МИР и др.Защита данных
Владельцем данных, размещенных в облаке, всегда является пользователь облачной платформы. Yandex.Cloud не использует данные клиентов, размещенные на ресурсах платформы, иным образом, кроме как для выполнения целей договора и уведомляет клиента о всех инцидентах, затрагивающих пользовательские данные клиента, за исключением случаев, когда обратное установлено применимым законодательством или договором.Шифрование данных
Все сервисы облака хранят пользовательские данные в зашифрованном виде.Yandex Object Storage шифрует свои данные отдельным от остальных сервисов набором ключей непосредственно перед записью данных на физический диск.
Сервисы управляемых СУБД шифруют все создаваемые резервные копии перед отправкой в постоянное хранилище. Для шифрования используется отдельная для каждого пользователя пара ключей ассиметричного шифрования.
Защита данных при передаче по каналам интернет обеспечивается протоколом TLS.
