"Андэк" привела среду обработки данных платежных карт "ИнПлат" в соответствие стандарту PCI DSS
14 июль 2015 17:00 #19981
от ICT
ICT создал тему: "Андэк" привела среду обработки данных платежных карт "ИнПлат" в соответствие стандарту PCI DSS
Компания «Андэк» реализовала проект по приведению компании «ИнПлат» в соответствие с требованиями стандарта PCI DSS. Об этом CNews сообщили в «Андэк». Представители «ИнПлат» приняли решение расширить спектр предоставляемых услуг по приему платежей с помощью банковских карт и других источников денежных средств, например, электронных кошельков. Для того чтобы «ИнПлат» смогла осуществлять обработку информации о платежах по банковским картам международных платежных систем Visa и MasterCard, необходимо было привести бизнес-процессы и инфраструктуру, задействованные в обработке платежных карт, в соответствие с требованиями PCI DSS. «Андэк», имеющая большой опыт проведения подобных проектов, была выбрана в качестве аудитора. Проект проходил в несколько этапов. Специалисты «Андэк», в первую очередь, провели тестирование среды обработки данных платежных карт. Затем они создали план приведения компании в соответствие требованиям PCI DSS. В ходе второго этапа были разработаны стандарты безопасного конфигурирования серверов, сетевого оборудования, прикладного программного обеспечения, а также нормативные документы, учитывающие все применимые требования стандарта PCI DSS. В рамках данного этапа эксперты «Андэк» оказывали компании «ИнПлат» консультационную поддержку по вопросам применения стандартов PCI DSS, внедрения необходимых процессов обеспечения информационной безопасности. Компания «Андэк» провела ASV-сканирование ресурсов «ИнПлат», доступных из интернета. В ходе заключительного этапа была проведена оценка соответствия «ИнПлат» требованиям стандарта PCI DSS. Результатом проекта стало приведение среды обработки данных платежных карт компании «ИнПлат» в соответствие с требованиями PCI DSS. Это позволило компании работать с данными банковских карт и повысить общий уровень защищенности ИТ-инфраструктуры от угроз информационной безопасности, отметили в «Андэк».
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.