|
 |
|
 |
«Ашан» подтвердил соответствие стандарту PCI DSS
Торговая сеть «Ашан» подтвердила соответствие информационных систем и бизнес-процессов, в которых происходит обработка платежных карт, требованиям стандарта PCI DSS 3.0 (Payment Card Industry Data Security Standard). Проект выполнен QSA-аудиторами компании «Информзащита» – ведущего российского системного интегратора в области информационной безопасности.
Среда данных платежных карт в ООО «Ашан», помимо других элементов ИТ-инфраструктуры, включает в себя сетевое оборудование, серверы и приложения, в которых проводится хранение, обработка и передача критичных данных. Специалисты «Информзащиты» провели работы, позволяющие определить недостатки и предотвратить возможный несанкционированный доступ к карточным данным клиентов. В ходе проекта был сформирован план действий для приведения инфраструктуры торговой сети в соответствие стандарту PCI DSS. Заключительным этапом стал сертификационный аудит, подтвердивший безопасность обработки платежных карт в торговой сети «Ашан».
«Ашан» создал собственный процессинговый центр и напрямую подключен к международным платежным системам. В данном случае торговая сеть исключает из цепочки платежа банк-эквайер, что позволяет значительно экономить на комиссии при обслуживании платежных карт. Соответственно, процессинговому центру приходится соблюдать все требования платежных систем, в том числе выполнять требования стандарта PCI DSS, – сообщает Дмитрий Кудинов, старший аудитор отдела безопасности банковских систем компании «Информзащита». – Следует отметить, что «Ашан» уже не первый год соответствует требованиям PCI DSS, что говорит о постоянном высоком уровне информационной безопасности карточных платежей торговой сети».
Контактное лицо: Ирина Кузнецова (написать письмо автору)
Компания: ЗАО НИП "Информзащита" (все новости этой организации)
Добавлен: 13:13, 24.09.2015
Количество просмотров: 709
(Без)облачная безопасность: как защититься от уязвимости в Power Pages, ООО "Газинформсервис", 21:08, 21.02.2025, Россия |
13 |
Microsoft выпустила экстренное обновление безопасности, устраняющее уязвимость нулевого дня (CVE-2025-24989) в своей платформе веб-разработки — облачном сервисе Power Pages. По данным BleepingComputer, эта уязвимость уже активно используется злоумышленниками для проведения атак. Она позволила злоумышленникам повышать привилегии, обходя систему авторизации. |
|
Hybrid разработал инструмент для оценки эффективности рекламных каналов, Hybrid, 20:26, 21.02.2025, Россия |
25 |
AdTech-экосистема Hybrid, один из лидеров в разработке высокотехнологичных решений для интернет-рекламы, разработала инструмент Flow Source, позволяющий брендам оценить влияние каждого из рекламных каналов (Desktop, Mobile web, In-App, TV) и органических охватов на их продвижение в digital. |
 |
|
 |
|
 |
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|