Внешние проверки как инструмент усиления информационной безопасности | Привет, друг.
Роль информационной безопасности для компаний уже давно ключевая. И действия российского бизнеса лишь это подтверждают. А вендоры все чаще используют внешние инструменты, чтобы продемонстрировать это.
Так поступили, в том числе, в Яндекс 360: ранее сертификат соответствия международному стандарту ISO/IEC 27001:2022 подтвердили пять сервисов компании: Почта, Диск, Мессенджер, Телемост и Календарь.
В этом году к ним добавились остальные сервисы: Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про.
Кроме того, сервисы получили сертификат соответствия стандарту ГОСТ ИСО/МЭК 27001 (национальный аналог международного ISO/IEC 27001).
Для подтверждения сертификатов вендору необходимо исполнять около 40 требований, в том числе:
— проводить постоянные внешние аудиты
— внедрять принципы безопасной разработки
— организовывать Bug bounty
⏺ Ссылка на чтиво
#News #Security #ISO27001 #ИСО_МЭК_27001 | Mr. Robot