Проект

2can & ibox получил сертификат соответствия PCI DSS

Заказчики: Смартфин (2can&ibox)

Москва; Интернет-сервисы

Подрядчики: Compliance Control (Комплаенс контрол)

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2015/12

Технология: ИБ - Антивирусы

подрядчики - 316
проекты - 1338

системы - 447
вендоры - 135

Технология: ИБ - Антиспам

подрядчики - 276
проекты - 1126

системы - 234
вендоры - 97

Технология: ИБ - Аутентификация

подрядчики - 325
проекты - 1014

системы - 487
вендоры - 290

Технология: ИБ - Межсетевые экраны

подрядчики - 393
проекты - 1477

системы - 735
вендоры - 263

Технология: ИБ - Предотвращения утечек информации

подрядчики - 284
проекты - 1130

системы - 433
вендоры - 248

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 229
проекты - 790

системы - 317
вендоры - 149

Технология: ИБ - Средства шифрования

подрядчики - 279
проекты - 861

системы - 479
вендоры - 246

АО «Смартфин», которой принадлежит бренд 2can & ibox, прошло сертификацию на 2016 год по стандарту безопасности данных Payment Card Industry Data Security Standard (PCI DSS).

Этот стандарт был разработан Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC), который учредили крупнейшие международные платежные системы: Visa, MasterCard, American Express, JCB и Discover.

Проверку проводила аккредитованная компания Compliance Control Ltd., имеющая статус Qualified Security Assessor (QSA). Именно статус QSA позволяет компании подтвердить соответствие систем безопасности компаний, работающих на рынке платежных карт, требованиям стандарта PCI DSS.

АО «Смартфин» прошло проверку по все 12 разделам требований стандарта, среди которых такие, как: обеспечение защиты данных держателей карт в ходе их хранения; обеспечение шифрования данных держателей карт при их передаче через общедоступные сети; использование и регулярное обновление антивирусного программного обеспечения; разработка и поддержка безопасных систем и приложений; регулярное тестирование систем и процессов обеспечения безопасности и ряд других. При этом компания получила сертификат PCI DSS версии 3.1, принятой только в апреле 2015 года.

Источник — «https://finance.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%A1%D0%BC%D0%B0%D1%80%D1%82%D1%84%D0%B8%D0%BD_(2can)_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8)»