курс цб на 18.08:
59.249
69.6531

Все, что вы хотели знать о PCI DSS, но боялись спросить

Количество просмотров40 просмотров

Антон Карпов, аналитик по информационной безопасности компании Digital Security, QSA-аудитор

Любой внешний аудит, проводящийся в компании, обычно ассоциируется у ее сотрудников, задействованных в процедуре аудита, с неким тяжелым и очень нервным процессом. И действительно: приходят сторонние аудиторы «в белых перчатках», запускают свои глаза и руки в самые основы функционирования инфраструктуры и бизнес-процессов, да еще и задают много вопросов, и попробуй только не ответь.

В случае с PCI DSS эти опасения тем более ожидаемы, ведь стандарт выдвигает ряд вполне конкретных требований к инфраструктуре, в которой передаются, обрабатываются или хранятся данные держателей платежных карт, и в случае несоответствия хотя бы одного пункта стандарта реальному положению вещей аудитор формально вправе поставить «незачет» по всему стандарту.

Однако, как известно, «у страха глаза велики». Международные платежные системы в российском регионе пока что требуют под угрозой штрафных санкций лишь сам факт прохождения аудита, а не полного соответствия требованиям стандарта PCI DSS. А ряд простых рекомендаций и замечаний, приведенных ниже, помогут компаниям подойти к встрече с QSA-аудиторами максимально подготовленными, заработав минимум «штрафных баллов» за несоответствие и уменьшив тем самым список пунктов Плана Мероприятий (Action Plan) на будущий год.

&nbsp

Полный текст статьи читайте в журнале "ПЛАС" 1 (141) ’2009 сс. 11-13

 





В рубриках:
Журнал ПЛАС № 1 (141) 2009
Лента новостей
Журнал ПЛАС № 1 (1 ...
Наличные Инкассация с IBNS: прощай, оружие?
18 августа 2017 13:29
Количество просмотров 0 просмотров
Наличные ЦБ начнет выпуск пластиковых денег 
18 августа 2017 10:28
Количество просмотров 200 просмотров
Digital banking ВТБ обновил Мобильный банк на iOS
16 августа 2017 11:46
Количество просмотров 187 просмотров
Мероприятия Dell EMC Forum пройдет в Москве 5 октября
16 августа 2017 09:43
Количество просмотров 142 просмотра
Технологии Microsoft модернизирует блокчейн
11 августа 2017 10:28
Количество просмотров 239 просмотров