Yandex Cloud обеспечивает защиту данных и соответствие стандартам безопасности с помощью нескольких уровней защиты: 1

1. Безопасность дата-центров. 1 Включает в себя пропускную систему, полное покрытие видеонаблюдением всей территории комплекса, регламентные процедуры очистки и ликвидации носителей с данными клиентов. 1
2. Безопасность инфраструктуры. 1 Достигается с помощью изоляции ресурсов и отделения критичных сервисов. 1 Эти сервисы запускаются на физических хостах, где не размещаются пользовательские виртуальные машины. 1 Также используются межсетевые экраны и система мониторинга и оповещения о подозрительном поведении. 1
3. Защита на уровне данных. 1 Данные клиентов хранятся в зашифрованном виде и строго изолированы друг от друга. 1 В Yandex Cloud используется несколько уровней шифрования: на уровне хранилища, на уровне баз данных, шифрование резервных копий и данных при передаче. 1
4. Контроль доступа. 4 Гарантирует, что только авторизованный персонал получает доступ к помещениям, зонам безопасности, серверным и сетевым ресурсам. 4

Yandex Cloud соответствует международным стандартам информационной безопасности и защиты персональных данных пользователей ISO 27001, ISO 27017, ISO 27018. 1 Кроме того, платформа удовлетворяет требованиям PCI DSS к защите данных держателей карт и ФЗ-152 для защиты особых категорий персональной информации, включая медицинскую. 1