03.07.2009 Новости, Планирование и проекты, Финансы, страхование, недвижимостьКомпания PayOnline System успешно прошла все этапы по приведению своей системы интернет-платежей в соответствие требованиям стандарта безопасности данных индустрии платежных карт PCI DSS. В качестве партнера по оказанию консалтинговых услуг и проведению сертификационного аудита была выбрана компания Digital Security, обладающая статусом QSA (Qualified Security Assessor) и необходимым опытом проведения подобных работ. Проект включал в себя полный комплекс работ по подготовке и сертификации по PCI DSS: • предварительный анализ платежной инфраструктуры; • разработка рекомендаций по приведению инфраструктуры в соответствие стандарту; • подготовка полного пакета необходимой документации; • проведение ASV сканирования, внешнего и внутреннего тестов на проникновение; • анализ защищенности платежного приложения; • итоговый сертификационный аудит. Успешно пройдя все этапы, проект завершился получением сертификата соответствия от Digital Security и отправкой соответствующих заключений в Visa и MasterCard. Илья Медведовский, директор Digital Security: «Ключевой особенностью этого проекта была необходимость проведения работ в сжатые сроки. Перед нами стояла задача не просто помочь заказчику вовремя получить сертификат, но и провести все необходимые работы для того, чтобы повысить защищенность его платежной инфраструктуры в соответствии с предписаниями стандарта, а также обеспечить работающими на практике документированными процедурами СМИБ. Мы рады, что успешно справились с ...
читать далее.