• Новости
• Блоги
• Аналитика
• Новости компаний
• В СНГ и в мире
• Анонсы

Стандарт PCI DSS на страже операций с платежными картами в России

Компания «Инфосистемы Джет» объявила о завершении проекта по приведению защищенности крупнейшей в России процессинговой системы «Компании объединенных кредитных карточек» (UCS) к уровню, соответствующему требованиям стандарта PCI DSS.

Этот очень строгий стандарт безопасности для систем обработки платежей с помощью банковских карт был разработан ведущими международными платежными системами в 2004 г. В ходе выполнения этого проекта компания «Инфосистемы Джет» как аккредитованный аудитор, имеющий статус Qualified Security Assessor (QSA), провела предварительный аудит на соответствие стандарту PCI DSS, разработала и реализовала план мероприятий по устранению несоответствий этому стандарту. В итоге была построена система защиты периметра сетей процессингового центра (в том числе и от DDoS-атак) и создана система тотального мониторинга всех событий, связанных с информационной безопасностью. Кроме того, как рассказал директор Центра информационной безопасности компании "Инфосистемы Джет" И. Ляпунов (на снимке), теперь в процессинговой системе UCS никто не может получить доступ к данным (и легальный, и неавторизованный), не оставив следов в соответствующих протоколах работы. Заключительным этапом проекта, работы по которому продолжались в течение года, было проведение финального аудита для подтверждения соответствия всем требованиям стандарта PCI DSS и выдача соответствующего сертификата. Причем по требованию платежных систем VISA и Mastercard, построением защищенной информационной системы и ее сертификационным аудитом занимались разные команды специалистов компании "Инфосистемы Джет". И. Ляпунов особо подчеркнул, что компания "Инфосистемы Джет" как аудитор несет финансовую ответственность перед процессинговыми центрами за отсутствие ошибок в системе информационной безопасности.

Оставить свой комментарий:

Комментарии по материалу