14.07.2011  Новости, Безопасность

Завершился проект компаний “Арком” и “Информзащита” по приведению приложения UNIVERSAL EMV POS, устанавливаемого на POS-оборудование Ingenico и обеспечивающего функционал по приему безналичных платежей с использованием карт международных платежных систем, к соответствию требованиям стандарта безопасности платежных приложений в индустрии платежных карт PA-DSS (Payment Application Data Security Standard, стандарт безопасности данных платежных приложений). По требованиям платежных систем VISA и MasterCard все приложения, участвующие в обработке транзакций авторизации или проведении расчетов по пластиковым картам должны быть сертифицированы на соответствие данному стандарту. В рамках проекта аудиторами “Информзащиты” была проведена предварительная оценка выполнения стандарта и далее, во взаимодействии со специалистами “Арком”, сформирован детальный план работ, целью которого было достижение соответствия требованиям PA-DSS. Сообщается, что в ходе реализации данного проекта в приложение UNIVERSAL EMV POS были внесены незначительные изменения, позволившие дополнительно усилить процедуры аутентификации администраторов. Кроме того, в приложении был реализован собственный, независимый от настроек системы управления POS-терминалами механизм регистрации значимых для информационной безопасности событий и некоторые другие контролирующие функции. По завершению всех работ компанией “Информзащита” были проведены проверки ... читать далее.