курс цб на 17.01:
56.3878
69.0243
курс криптовалют:
11533.2 $
1062.85 $

Все, что вы хотели знать о PCI DSS, но боялись спросить

17 августа 2012 16:17 Количество просмотров83 просмотра

Антон Карпов, аналитик по информационной безопасности компании Digital Security, QSA-аудитор

Любой внешний аудит, проводящийся в компании, обычно ассоциируется у ее сотрудников, задействованных в процедуре аудита, с неким тяжелым и очень нервным процессом. И действительно: приходят сторонние аудиторы «в белых перчатках», запускают свои глаза и руки в самые основы функционирования инфраструктуры и бизнес-процессов, да еще и задают много вопросов, и попробуй только не ответь.

В случае с PCI DSS эти опасения тем более ожидаемы, ведь стандарт выдвигает ряд вполне конкретных требований к инфраструктуре, в которой передаются, обрабатываются или хранятся данные держателей платежных карт, и в случае несоответствия хотя бы одного пункта стандарта реальному положению вещей аудитор формально вправе поставить «незачет» по всему стандарту.

Однако, как известно, «у страха глаза велики». Международные платежные системы в российском регионе пока что требуют под угрозой штрафных санкций лишь сам факт прохождения аудита, а не полного соответствия требованиям стандарта PCI DSS. А ряд простых рекомендаций и замечаний, приведенных ниже, помогут компаниям подойти к встрече с QSA-аудиторами максимально подготовленными, заработав минимум «штрафных баллов» за несоответствие и уменьшив тем самым список пунктов Плана Мероприятий (Action Plan) на будущий год.

&nbsp

Полный текст статьи читайте в журнале "ПЛАС" 1 (141) ’2009 сс. 11-13

 




В рубриках:
Журнал ПЛАС № 1 (141) 2009
Лента новостей
Журнал ПЛАС № 1 (1 ...
Криптовалюты Биткоин резко упал в цене 
11 января 2018 13:59
Количество просмотров 408 просмотров
Платежный бизнес Thales объявил о покупке Gemalto
29 декабря 2017 13:48
Количество просмотров 1579 просмотров
Технологии Visa: инновации меняют мышление
28 декабря 2017 15:06
Количество просмотров 396 просмотров