Партнер, которому можно доверять: Litmus успешно прошла аудит SOC 2

В Litmus мы часто говорим о доверии. На самом деле, «Доверие» — один из наших ключевых принципов. Оно пронизывает все, что мы делаем. Мы хотим быть партнером, на которого можно положиться, поэтому мы постоянно повышаем надежность нашего продукта, уделяем особое внимание качеству клиентской поддержки и ставим конфиденциальность и безопасность во главу угла. Руководствуясь этим принципом, мы недавно прошли процедуру аудита SOC 2 Type 1.

Что такое SOC 2 и почему это важно?

Отчет SOC 2 — это независимое заключение сертифицированного бухгалтера (CPA), подтверждающее эффективность наших операционных механизмов контроля в Litmus. Стандарт SOC 2 охватывает меры контроля, относящиеся к безопасности, доступности и целостности обработки данных в системе. Они называются принципами доверенного обслуживания (Trust Services). Компания Litmus решила сосредоточиться на принципе «Безопасность», а аудит был проведен компанией Schellman & Company, LLC.

Компания Litmus гордится тем, что 31 августа 2019 года успешно завершила аудит SOC 2 Type 1.

Принцип доверия

Политика информационной безопасности Litmus охватывает множество различных процессов и аспектов нашего бизнеса. На самом высоком уровне она включает в себя всё: от того, как мы принимаем новых сотрудников в Litmus и предоставляем им доступ к системам, до того, как мы вносим изменения в наше программное обеспечение. Скажем прямо: это была огромная работа.

Однако наша работа над доверием как ключевым принципом Litmus началась еще пару лет назад. Принцип доверия направляет нас в нескольких областях нашей организации и продукта, которые выделяют нас на фоне остальных:

Мы запустили средства обеспечения безопасности корпоративного уровня, чтобы дать клиентам Litmus полный контроль над их учетными записями.

С помощью расширенных функций безопасности корпоративного уровня Litmus мы предоставляем вам инструменты для управления доступом пользователей и защиты ваших данных. Легко проходите аутентификацию и управляйте доступом пользователей с помощью единого входа (SSO) на базе SAML, предотвращайте несанкционированный доступ с помощью двухфакторной аутентификации и адаптируйте настройки безопасности Litmus к уникальным требованиям вашего бизнеса с помощью пользовательских правил паролей, длительности сессии и многого другого.

Мы тщательно выбираем поставщиков и партнеров и гарантируем, что они соответствуют самым высоким стандартам конфиденциальности и безопасности.

Каждый поставщик и субпроцессор, обрабатывающий данные от имени Litmus, обязан соблюдать наши стандарты обработки данных. Мы гарантируем соответствие наших партнеров требованиям безопасности посредством процесса онбординга, а также регулярного мониторинга и аудита.

У нас есть выделенная команда по безопасности и надежности сайта.

Безопасность, конфиденциальность и надежность критически важны, а поддержание высочайшего уровня требует времени и ресурсов. Именно поэтому у нас есть специалисты, сфокусированные исключительно на этих задачах. Кроме того, мы значительно инвестировали в инфраструктуру, чтобы повысить отказоустойчивость, скорость и надежность нашей платформы.

Мы внедрили передовую систему управления конфиденциальностью.

Наша система управления конфиденциальностью помогает нам в вопросах контроля активов, позволяет надежно обрабатывать запросы субъектов данных (DSAR) в соответствии с GDPR и многое другое.

Следующие шаги на пути к тому, чтобы стать партнером, которому можно доверять

Litmus здесь надолго. Мы продолжим совершенствовать наши процессы и пройдем аудит SOC 2 Type 2 в начале 2020 года. Но мы не останавливаемся на достигнутом. Litmus продолжит инвестировать в свою команду, продукт и инфраструктуру, чтобы гарантировать предоставление такой защиты конфиденциальности и безопасности, которую мы сами хотели бы видеть при обработке наших собственных данных.

Вы можете узнать больше о том, почему Litmus — это партнер, на которого можно положиться, на сайте www.litmus.com/trust. У вас есть вопросы? Пишите на security@litmus.com. Мы будем рады помочь!