[Документация Yandex Cloud](../index.md) > [Безопасность в Yandex Cloud](index.md) > Ключевые принципы безопасности

# Ключевые принципы безопасности Yandex Cloud

## Открытость и прозрачность {#opennes}

Работа с облачными сервисами невозможна без доверия к провайдеру. Информация о внутреннем устройстве облачной платформы и действующих процессах повышает лояльность клиентов. 

Yandex Cloud информирует клиентов о том, как:
- устроены ключевые процессы обеспечения безопасности облачной инфраструктуры;
- обеспечивается безопасность данных пользователей, у кого и при каких обстоятельствах есть к ним доступ;
- обеспечивается соответствие мировым стандартам в области информационной безопасности (ИБ) и требованиям законодательства.

## Следование международным стандартам и требованиям законодательства {#standarts}

Для защиты облачной инфраструктуры важно следовать международным стандартам в области информационной безопасности и требованиям законодательства, особенно если дело касается данных, доступ к которым должен быть ограничен в соответствии с федеральными законами.

Yandex Cloud проводит регулярные внутренние и внешние аудиты, чтобы оценить соответствие платформы этим требованиям.

## Обеспечение безопасности на всех этапах создания и предоставления сервисов {#security}

Команда Yandex Cloud соблюдает процесс безопасной разработки (Security Development Lifecycle, SDLC), выстраивая основу безопасности облачных сервисов с самых ранних этапов проекта. Дополняющая эту основу эшелонированная оборона (Defense in Depth) создает многослойную защиту, которая препятствует действиям злоумышленников и способствует раскрытию их деятельности еще при подготовке атаки.