Достижение соответствия требованиям стандарта PCI DSS ООО «В Контакте» |
Дата окончания проекта
20 апреля 2011 года.
Заказчик
ООО «В Контакте»
Задачи
Помощь в создании сервиса, позволяющего принимать к оплате платежные карты без повторного ввода данных карт для проведения платежа, в соответствии с международным стандартом безопасности в индустрии платежных карт PCI DSS. Проведение обязательной процедуры сертификационного аудита на соответствие требованиям PCI DSS.
Потребности бизнеса
- Необходимость приема к оплате платежных карт в удобной для клиентов форме;
- Необходимость дополнительной защиты данных платежных карт клиентов в условиях повышения уровня мошенничества по пластиковым картам в мире;
- Обязательное требование эквайера по приведению в соответствие со стандартом PCI DSS.
Представители ООО «В контакте» решили сконцентрировать усилия и обеспечить выполнение требований стандарта PCI DSS.
Решение
В июне 2010 года был подготовлен детальный план работ, целью которого было достижение соответствия требованиям PCI DSS. Для помощи в реализации плана и проведении последующего сертификационного аудита была привлечена компания «Информзащита», имеющая необходимые статусы QSA, ASV.
Результат
20 апреля 2011 года компания «Информзащита» завершила проект по подготовке и проведению сертификационного аудита ООО «В Контакте» на соответствие требованиям PCI DSS, по результатам которого ООО «В Контакте» был получен сертификат соответствия требованиям стандарта PCI DSS.
| «Деятельность специалистов «В Контакте» сводится к тому, чтобы сделать пребывание пользователей на сайте максимально комфортным и безопасным. Получив сертификат соответствия PCI DSS, мы решили две задачи: при совершении очередной покупки участники социальной сети не вводят код повторно, и в то же время могут не беспокоиться о безопасности «шоппинга» в социальной сети «В Контакте», — говорит заместитель генерального директора «В Контакте» Илья Перекопский». |
Описание решения
Проект был реализован за 11 месяцев и включал в себя три основных этапа. На первом этапе специалистами компании «Информзащита» по результатам уточнения текущего состояния был разработан проект плана, включавшего более 50 различного рода работ. На втором этапе специалисты ООО «В Контакте» с привлечением специалистов компании «Информзащита» провели комплекс необходимых работ по минимизации области действия стандарта, защите ресурсов, внедрению новых технических решений, совершенствованию регламентов и процедур, реализации необходимых мер защиты и процессов обеспечения информационной безопасности. В рамках выполнения плана была проведена инструментальная оценка защищенности среды обработки данных платежных карт, включая сканирование публично доступных узлов сети и тестирование возможности получения несанкционированного доступа к данным платежных карт. В апреле 2011 года был проведен сертификационный аудит, по результатам которого в июле ООО «В Контакте» заслуженно был вручен сертификат соответствия PCI DSS Compliance.
| По словам Максима Эмма, директора Департамента Аудита компании «Информзащита»: «Мы искренне надеемся, что наше участие в данном проекте позволило расширить спектр сервисов предлагаемый социальной сетью «В контакте», а также позволило увеличить уровень защиты от различных видов мошенничества, связанного с пластиковыми картами». |
Справка
Payment Card Industry Data Security Standard (Стандарт защиты информации в индустрии платежных карт) — это набор требований к безопасности данных держателей карт, разработанный международными платежными системами VISA, MasterCard, American Express, JCB, Discover. Цель разработки стандарта PCI DSS — повысить защищенность электронных торговых и платежных систем.