Имеет ли Site.pro сертификат безопасности SOC 2?

Мы полностью понимаем важность безопасности данных и важность соответствия отраслевым стандартам. Наша приверженность защите данных и применению надежных методов обеспечения безопасности остается главным приоритетом. Однако, согласно нашей внутренней оценке, данные, с которыми мы работаем, не содержат конфиденциальной информации, и в настоящее время нам не требуется сертификация безопасности SOC 2. Мы, конечно же, по-прежнему открыты для пересмотра этого решения в будущем, если наши требования к обработке данных изменятся или будут расширены за счет включения конфиденциальной информации.

Чтобы обеспечить дополнительную уверенность в отношении наших методов обеспечения безопасности данных, мы хотели бы выделить некоторые ключевые моменты, подтверждающие нашу уверенность в том, что внешний аудит не нужен::

1. Характер данных. Полный список данных, которые мы обрабатываем, можно найти в разделе 24 нашей Политики конфиденциальности, которую можно найти в разделе 16 наших Условий использования. Хотя мы признаем важность защиты всех доверенных нам данных, мы не обрабатываем конфиденциальную информацию, такую как личная информация (PII), финансовые отчеты и т. д.
2. Оценка рисков. Мы провели тщательную оценку рисков наших систем и процессов с учетом таких факторов, как контроль доступа к данным, шифрование, сетевая безопасность и протоколы реагирования на инциденты. Наши меры внутреннего контроля и безопасности соответствуют лучшим отраслевым практикам защиты неконфиденциальных данных.
3. Постоянный мониторинг безопасности. Мы поддерживаем бдительные системы мониторинга и обнаружения для быстрого выявления и устранения любых потенциальных угроз безопасности или нарушений. Наша специализированная ИТ-команда регулярно проводит внутренние аудиты и оценки, чтобы гарантировать эффективность мер безопасности.

Наши меры внутреннего контроля и безопасности включают:

• Контроль доступа. Мы внедрили строгий контроль доступа, чтобы гарантировать, что только авторизованные лица имеют доступ к нашим системам и данным. Доступ пользователей предоставляется на основе принципа наименьших привилегий, что означает, что сотрудникам предоставляется доступ только к тем данным и системам, которые необходимы для выполнения их должностных обязанностей. Доступ пользователей регулярно проверяется и оперативно отзывается в случае ухода сотрудника или смены ролей.
• Шифрование данных. Мы используем стандартные протоколы шифрования для защиты данных как при хранении, так и при передаче. Это включает в себя использование надежных алгоритмов шифрования для защиты конфиденциальной информации, такой как пароли, финансовые данные или любые другие данные, которые могут быть потенциально взломаны.
• Сетевая безопасность. Наша сетевая инфраструктура защищена брандмауэрами, системами обнаружения и предотвращения вторжений, а также регулярными оценками уязвимостей. Мы регулярно обновляем и исправляем наши системы для защиты от известных уязвимостей и новых угроз.
• Реагирование на инциденты. У нас есть комплексный план реагирования на инциденты, позволяющий быстро и эффективно устранять любые инциденты или нарушения безопасности. Наш план включает заранее определенные шаги по сдерживанию инцидента, расследованию его основной причины, смягчению его воздействия и восстановлению нормальной работы. Мы проводим регулярные тренировки и учения, чтобы обеспечить эффективность наших процедур реагирования на инциденты.
• Обучение и повышение осведомленности сотрудников. Мы уделяем приоритетное внимание программам обучения и повышения осведомленности сотрудников, чтобы способствовать развитию культуры заботы о безопасности в нашей организации. Наши сотрудники регулярно проходят обучение передовым методам обеспечения безопасности данных, включая такие темы, как гигиена паролей, защита от фишинга и правильное обращение с данными. Это помогает гарантировать, что все сотрудники осведомлены о своих обязанностях по обеспечению безопасности данных.
• Аудит и мониторинг. Мы поддерживаем комплексные системы аудита и мониторинга для отслеживания и регистрации действий в наших системах. Это позволяет нам оперативно выявлять любое подозрительное или несанкционированное поведение. Регулярные проверки системных журналов и мер безопасности проводятся для выявления и устранения любых потенциальных недостатков или уязвимостей.