курс цб на 23.06:
60.1482
67.1495
Лента новостей
Журнал ПЛАС № 1 (1 ...
Digital banking ДБО как фабрика user experience
22 июня 2017 12:00
Количество просмотров 4 просмотра
Регуляторы ЦБ снизил ключевую ставку до 9%
16 июня 2017 14:29
Количество просмотров 210 просмотров

Все, что вы хотели знать о PCI DSS, но боялись спросить

Количество просмотров27 просмотров

Антон Карпов, аналитик по информационной безопасности компании Digital Security, QSA-аудитор

Любой внешний аудит, проводящийся в компании, обычно ассоциируется у ее сотрудников, задействованных в процедуре аудита, с неким тяжелым и очень нервным процессом. И действительно: приходят сторонние аудиторы «в белых перчатках», запускают свои глаза и руки в самые основы функционирования инфраструктуры и бизнес-процессов, да еще и задают много вопросов, и попробуй только не ответь.

В случае с PCI DSS эти опасения тем более ожидаемы, ведь стандарт выдвигает ряд вполне конкретных требований к инфраструктуре, в которой передаются, обрабатываются или хранятся данные держателей платежных карт, и в случае несоответствия хотя бы одного пункта стандарта реальному положению вещей аудитор формально вправе поставить «незачет» по всему стандарту.

Однако, как известно, «у страха глаза велики». Международные платежные системы в российском регионе пока что требуют под угрозой штрафных санкций лишь сам факт прохождения аудита, а не полного соответствия требованиям стандарта PCI DSS. А ряд простых рекомендаций и замечаний, приведенных ниже, помогут компаниям подойти к встрече с QSA-аудиторами максимально подготовленными, заработав минимум «штрафных баллов» за несоответствие и уменьшив тем самым список пунктов Плана Мероприятий (Action Plan) на будущий год.

&nbsp

Полный текст статьи читайте в журнале "ПЛАС" 1 (141) ’2009 сс. 11-13

 





В рубриках:
Журнал ПЛАС № 1 (141) 2009