08.12.2009  Экспертиза

Система мобильных платежей должна соответствовать жестким критериям отказоустойчивости и защищенности, а также нормам PCI DSS (для платежей с пластиковых карт) и стандарта безопасности Центрального банка России (для платежей с использованием интернет-банка). Если же при платеже вводятся персональные данные, их необходимо шифровать с использованием отечественной системы криптографической защиты. Платежная система Ecash (www.e-cash.ru), запущенная около года назад компанией «Юникор Финанс», позволяет выполнять платежи с любых видов банковских и небанковских счетов, осуществляя доступ к ним через мобильный телефон или Интернет. Сейчас система постепенно наращивает возможности — приглашаются к сотрудничеству банки-партнеры (на данный момент работа происходит только со счетами «Юникорбанка»), расширяется спектр платежей. Защита Ecash включает два межсетевых экрана, работающих в кластере (благодаря чему достигается требуемый уровень производительности и надежности), SSL-блок, обеспечивающий безопасный удаленный доступ для клиентов, и модуль IPS — системы предотвращения вторжений; конфигурация рассчитана на 100 одновременных подключений по защищенным каналам. Платформа Выбирая платформу для реализации своей системы защиты, специалисты «Юникор Финанс» реально рассматривали продукцию трех производителей — Cisco, Check Point и Stonesoft, — поскольку только она отвечала требованиям, предъявляемым к безопасности и надежности мобильных платежей. Решение Stonesoft было ... читать далее.