Центр доверия

AirDroid Business обязуется защищать устройства, системы и данные, от которых компании зависят в своей деятельности. На этой странице представлен центральный обзор сертификатов систем управления Sand Studio, обязательств в области конфиденциальности, мер безопасности и каналов для сообщения о проблемах безопасности.

Сертификации и соответствие

Независимая проверка. Практическая защита.

Благодаря независимым сертификатам систем управления, применимым требованиям по защите данных и многоуровневым техническим контролям Sand Studio постоянно управляет рисками безопасности, конфиденциальности и управления ИИ, связанными с ее корпоративными продуктами и услугами.

ISO/IEC 27001:2022

Система управления информационной безопасностью Sand Studio сертифицирована по ISO/IEC 27001:2022. Система управления помогает компании выявлять, оценивать и управлять рисками информационной безопасности в области людей, процессов и технологий, а также постоянно поддерживать соответствующие средства информационной безопасности.

Скачать сертификат

ISO/IEC 42001:2023

Система управления искусственным интеллектом Sand Studio сертифицирована по ISO/IEC 42001:2023. Система управления предоставляет структурированную основу для выявления, оценки и управления рисками и возможностями, связанными с ИИ, и помогает Sand Studio постоянно совершенствовать подход к ответственному управлению ИИ.

Скачать сертификат

Регламент GDPR

Sand Studio привержена защите конфиденциальности и персональных данных. При обработке персональных данных мы соблюдаем соответствующие принципы конфиденциальности и защиты данных, включая случаи, когда применяется GDPR. Мы реализуем технические и организационные меры для защиты персональных данных. Для получения дополнительной информации об обработке персональных данных Sand Studio, правах субъектов данных и других практиках конфиденциальности, пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности.

Поддержка клиентов, подпадающих под действие HIPAA

AirDroid Business — это решение для корпоративного управления устройствами, предоставляющее централизованное управление устройствами, политики безопасности устройств и средства защиты данных. Эти возможности могут помочь клиентам, подпадающим под действие HIPAA, усилить управление и безопасность конечных устройств и поддержать внедрение некоторых мер защиты в соответствии с правилом безопасности HIPAA.

Использование AirDroid Business само по себе не гарантирует, что клиент соблюдает все применимые требования HIPAA. Клиентам также следует оценить, как выполнить требования HIPAA, применимые к их организации и конкретным сценариям использования, корректно настроить и использовать AirDroid Business и внедрить любые дополнительные меры защиты, которые могут быть необходимы.

Меры безопасности

Безопасность на каждом уровне

Мы поддерживаем доверие пользователей с помощью многоуровневых контролей, охватывающих облачную инфраструктуру, коммуникации, обработку данных, разработку приложений и сетевую безопасность. Ниже приведено краткое изложение наших практик безопасности. Для получения более технической информации, специфичной для продукта, пожалуйста, обратитесь к Центру безопасности.

Безопасность центров обработки данных

Размещено в публичном облаке AWS
Избыточность инфраструктуры, балансировка нагрузки и архитектура высокой доступности
Контроль доступа к сети и непрерывный мониторинг
Меры резервного копирования и восстановления

Защита данных и шифрование

Соответствующие меры защиты данных клиентов в состоянии покоя и при передаче
TLS 1.2 или выше для веб- и API-коммуникаций
WSS для коммуникаций WebSocket
Меры аутентификации, контроля доступа и безопасного управления ключами

Безопасность приложений и сети

Тестирование и обзор кода перед выпуском
Проверки безопасности приложений, зависимостей и инфраструктуры
Защита сети и непрерывный мониторинг
Ежегодное тестирование на проникновение сторонними организациями

Сообщить об уязвимости

Мы приглашаем пользователей и исследователей в области безопасности ответственно сообщать о проблемах безопасности, которые могут повлиять на продукты или сервисы AirDroid. Пожалуйста, отправьте письмо по электронной почте на Security@airdroid.com и укажите затронутый продукт, описание проблемы, шаги для воспроизведения и любые необходимые вспомогательные материалы, чтобы помочь команде безопасности проанализировать и отследить проблему.

Часто задаваемые вопросы

Что происходит, если платформа управления становится недоступной?

Как быстро можно восстановить данные клиента?

Sand Studio поддерживает процедуры резервного копирования и восстановления для соответствующих облачных сервисов. Время восстановления зависит от сервиса, данных и типа инцидента. Соответствующие целевые показатели восстановления могут быть предоставлены по запросу во время проверки безопасности у клиента.

Шифруются ли резервные копии?

Да. AirDroid Business шифрует соответствующие резервные копии и хранит их отдельно от основной производственной среды. Резервные копии сохраняются и автоматически удаляются в соответствии с установленными правилами жизненного цикла.

Поддерживаете ли вы межрегиональные или альтернативные среды?

AirDroid Business использует межрегиональные резервные копии, репликацию и меры аварийного восстановления для соответствующих сервисов хранения данных и обеспечивает непрерывность обслуживания за счет избыточности производственной среды, балансировки нагрузки и процедур восстановления. Детали архитектуры могут быть предоставлены по запросу во время проверки безопасности у клиента.

Действительно ли проводится тестирование аварийного восстановления?

Да. Sand Studio периодически проводит упражнения по восстановлению из резервных копий и аварийному восстановлению, чтобы подтвердить эффективность соответствующих процедур восстановления. Подробности объема тестирования и результаты могут быть предоставлены по запросу во время проверки безопасности у клиента.

Как клиенты будут уведомлены в случае серьезного инцидента?

Если инцидент в сфере безопасности или обслуживания оказывает существенное влияние на клиентов или их данные, Sand Studio уведомит об этом по электронной почте, через уведомление внутри приложения или другими соответствующими каналами в соответствии с применимыми законами, договорными обязательствами и установленными процедурами общения с клиентами.

Полагаетесь ли вы на одного поставщика облачных услуг?

Облачные сервисы AirDroid Business в основном размещены в AWS. Sand Studio управляет связанными рисками концентрации за счет избыточности инфраструктуры, балансировки нагрузки, межрегиональной защиты данных, резервного копирования и восстановления, непрерывного мониторинга и мер по реагированию на инциденты.

Начало работы с управлением устройствами для бизнеса

Начиная работу Запланировать Dемонстрацию