"Андэк" привела среду обработки данных платежных карт "ИнПлат" в соответствие стандарту PCI DSS

14 июль 2015 17:00 #19981 от ICT
Компания «Андэк» реализовала проект по приведению компании «ИнПлат» в соответствие с требованиями стандарта PCI DSS. Об этом CNews сообщили в «Андэк». Представители «ИнПлат» приняли решение расширить спектр предоставляемых услуг по приему платежей с помощью банковских карт и других источников денежных средств, например, электронных кошельков. Для того чтобы «ИнПлат» смогла осуществлять обработку информации о платежах по банковским картам международных платежных систем Visa и MasterCard, необходимо было привести бизнес-процессы и инфраструктуру, задействованные в обработке платежных карт, в соответствие с требованиями PCI DSS. «Андэк», имеющая большой опыт проведения подобных проектов, была выбрана в качестве аудитора. Проект проходил в несколько этапов. Специалисты «Андэк», в первую очередь, провели тестирование среды обработки данных платежных карт. Затем они создали план приведения компании в соответствие требованиям PCI DSS. В ходе второго этапа были разработаны стандарты безопасного конфигурирования серверов, сетевого оборудования, прикладного программного обеспечения, а также нормативные документы, учитывающие все применимые требования стандарта PCI DSS. В рамках данного этапа эксперты «Андэк» оказывали компании «ИнПлат» консультационную поддержку по вопросам применения стандартов PCI DSS, внедрения необходимых процессов обеспечения информационной безопасности. Компания «Андэк» провела ASV-сканирование ресурсов «ИнПлат», доступных из интернета. В ходе заключительного этапа была проведена оценка соответствия «ИнПлат» требованиям стандарта PCI DSS. Результатом проекта стало приведение среды обработки данных платежных карт компании «ИнПлат» в соответствие с требованиями PCI DSS. Это позволило компании работать с данными банковских карт и повысить общий уровень защищенности ИТ-инфраструктуры от угроз информационной безопасности, отметили в «Андэк». Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    «Андэк» подтвердила соответствие среды обработки данных платежных карт «А 3» требованиям PCI DSS 3.137.11Понедельник, 28 сентября 2015
    Positive Technologies: все банкоматы уязвимы к перехвату данных платежных карт15.82Понедельник, 19 ноября 2018
    «Мультикарта» подтвердила соответствие стандарту PCI DSS13.81Четверг, 10 декабря 2015
    ТПК прошла аудит на соответствие стандарту PCI DSS13.81Понедельник, 14 декабря 2015
    "Ростелеком" ввел в промышленную эксплуатацию региональный опорный центр обработки данных (ЦОД) в Екатеринбурге. Центр обработки данных по13.71Среда, 27 ноября 2019
    "Ростелеком" ввел в промышленную эксплуатацию региональный опорный центр обработки данных (ЦОД) в Екатеринбурге. Центр обработки данных по13.71Среда, 27 ноября 2019
    "Ростелеком" ввел в промышленную эксплуатацию региональный опорный центр обработки данных (ЦОД) в Екатеринбурге. Центр обработки данных по13.71Среда, 27 ноября 2019
    "Ростелеком" ввел в промышленную эксплуатацию региональный опорный центр обработки данных (ЦОД) в Екатеринбурге. Центр обработки данных по13.71Среда, 27 ноября 2019
    CTI подтвердила соответствие СМК стандарту ISO 9001:200813.66Вторник, 14 июля 2015
    RBKmoney подтвердила соответствие стандарту безопасности PCI DSS 3.113.66Четверг, 18 августа 2016

    Мы в соц. сетях