|
|
 |
|
|
 |
«Астерос» подготовил Петрокоммерц к PCI DSS
18 апреля 2013 года. Группа «Астерос» подготовила «Петрокоммерц» к ежегодному аудиту PCI DSS. В результате проекта банк успешно прошел сертификацию и показал полное соответствие инфраструктуры процессингового центра мировым требованиям к безопасности данных индустрии платежных карт.
Банк «Петрокоммерц» входит в топ-30 крупнейших российских кредитно-финансовых учреждений и является полноправным участником международных платежных систем Visa International и MasterCard Worldwide. Согласно обязательным правилам международных платежных систем банк должен проходить ежегодный аудит на соответствие требованиям стандарта Payment Card Industry Data Security Standard (PCI DSS). Успешная сертификация подтверждает высокий уровень безопасности данных держателей карт, обработку и хранение информации в защищенных банковских сетях.
Ключевым партнером банка по подготовке его информационных систем к ежегодному аудиту с 2011 года выступает группа «Астерос».
Для успешной ресертификации по итогам 2012 года специалисты «Астерос» помогли проанализировать нормативные и организационно-распорядительные документы, реализующие меры информационной безопасности. Совместно с экспертами компании-аудитора были обследованы существующая ИТ-инфраструктура банка и процессы обработки платежных карт. В результате банку были предоставлены рекомендации по совершенствованию системы обеспечения информационной безопасности. В течение последующего времени усилиями совместной проектной группы были устранены все недочеты и проведены процедуры сканирования уязвимости систем и тесты на проникновение.
По итогам предсертификационной подготовки, которая в целом длилась 9 месяцев, банк «Петрокоммерц» успешно прошел процедуру аудита на соответствие стандарту PCI DSS.
Согласно контракту группа «Астерос» будет и дальше поддерживать платежные системы банка и оказывать консалтинговые услуги.
«Аудит PCI DSS — сложная и ответственная задача для любой организации, работающей на рынке платежных карт. Чтобы в актуальном состоянии поддерживать гетерогенную инфраструктуру, соответствующую международным требованиям по безопасности, необходимы значительные временные и финансовые ресурсы, а также пристальное внимание к проекту со стороны заказчика. Благодаря слаженному взаимодействию с сотрудниками банка нам удалось в запланированные сроки подготовить «Петрокоммерц» к аудиту», — комментирует Сергей Коношенко, технический директор «Астерос Информационная безопасность».
«Успешные итоги аудита подтвердили, что банк «Петрокоммерц» полностью выполняет свои обязательства перед партнерами и клиентами по обеспечению безопасности данных, которые обрабатываются в наших информационных системах. Мы благодарим команду «Астерос» за своевременное консультирование на протяжении всех этапов подготовки к аудиту и уверены в столь же успешном сотрудничестве в будущем», — отмечает Александр Цуркин, директор департамента процессинга банка «Петрокоммерц».
Группа «Астерос» — лидер российского рынка комплексных услуг по созданию инженерной и ИТ-инфраструктуры зданий и сооружений (CNews Analytics, 2012). Основными направлениями деятельности группы являются управление комплексными проектами, построение ИТ-инфраструктуры, инженерных систем, систем безопасности, предоставление услуг ИТ-консалтинга и аутсорсинга. По версии аналитического агентства IDC, группа «Астерос» является крупнейшим поставщиком услуг информационной безопасности в России, занимает 2-е место в сегменте системной интеграции. В состав группы входят бизнес-единицы «Астерос Инжиниринг и ИТ-инфраструктура», «Астерос Консалтинг» (включает «Астерос Лабс»), «Астерос Информационная Безопасность» и «Астерос Сервис».
Группа «Астерос» — лидер российского рынка комплексных услуг по созданию инженерной и ИТ-инфраструктуры зданий и сооружений (CNews Analytics, 2012). Основными направлениями деятельности группы являются управление комплексными проектами, построение ИТ-инфраструктуры, инженерных систем, систем безопасности, предоставление услуг ИТ-консалтинга и аутсорсинга. По версии аналитического агентства IDC, группа «Астерос» является крупнейшим поставщиком услуг информационной безопасности в России, занимает 2-е место в сегменте системной интеграции. В состав группы входят бизнес-единицы «Астерос Инжиниринг и ИТ-инфраструктура», «Астерос Консалтинг» (включает «Астерос Лабс»), «Астерос Информационная Безопасность» и «Астерос Сервис».
Контактное лицо: Салахова Гуля (написать письмо автору)
Компания: Астерос (все новости этой организации)
Добавлен: 04:26, 19.04.2013
Количество просмотров: 850
| GMONIT отметили на карте CNews «Импортозамещение в банках — 2026», GMONIT, 00:43, 06.08.2026, Россия |
159 |
| Компания GMONIT вошла в число крупнейших поставщиков импортонезависимых ИТ-решений для финансового сектора, представленных на карте CNews «Импортозамещение в банках — 2026». Платформа наблюдаемости GMONIT по независимой оценке редакции CNews отмечена сразу в трех категориях: «Платформы для работы с данными», «Управление ИБ, мониторинг и реагирование» и «Онлайн-коммуникации: управление API». |
|
| «1С-Рарус» на 20% ускорил подготовку отчетности и расчет себестоимости в «Криогаз», 1С-Рарус, 00:33, 06.08.2026, Россия |
31 |
| Компания «Криогаз» совместно «1С‑Рарус» перевела регламентированный учет с «1С:Управление производственным предприятием» на «1С:Управление холдингом 8». Проект позволил вдвое сократить время для сведения данных за месяц и на 20% ускорить формирование отчетности. Обеспечен корректный расчет себестоимости продукции с учетом специфики энергозатратного производства. |
|
| UDV Group: кибератаки становятся доступнее для преступников и дороже для бизнеса, UDV Group, 00:29, 06.08.2026, Россия |
32 |
| Российский разработчик решений в области киберустойчивости UDV Group отмечает: снижение цены входа в киберпреступность повышает риски для компаний любого масштаба. Готовые инструменты, RaaS-платформы, фишинговые наборы и рынок первичного доступа увеличивают число атак, а для бизнеса последствия успешного инцидента выражаются в простое, выкупе, утечках и долгом восстановлении. |
|
| UDV Group: при Zero-Day компаниям нельзя просто ждать патча, UDV Group, 00:38, 06.08.2026, Россия |
218 |
| Российский разработчик решений в области киберустойчивости UDV Group предупреждает о рисках неизвестных уязвимостей для бизнеса. Эксперт компании Иван Бурмистров объяснил, как организациям действовать до выхода исправления, сохранить доказательства атаки и не вернуть злоумышленника в сеть вместе с восстановленной системой. |
|
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
