Подтверждение соответствия банка требованиям стандарта PCI DSS

Задача

В рамках проекта перед специалистами компании «Информзащита» были поставлены следующие задачи:

• поддержание соответствия инфраструктуры банка требованиям стандарта PCI DSS;
• контроль корректности работы процессов информационной безопасности в системах, входящих в скоуп PCI DSS, выявление отклонений и выдача рекомендаций по их устранению;
• сопровождение внутренних команд банка при внедрении новых систем в скоупе PCI DSS;
• организация и проведение ежегодной сертификационной оценки и подтверждение соответствия банка стандарту PCI DSS.

Решение

В рамках проекта специалисты компании «Информзащита» выстроили поэтапный процесс поддержания соответствия банка требованиям стандарта PCI DSS.

Эксперты провели комплексную оценку систем и процессов обработки данных платежных карт в зоне действия PCI DSS, а также анализ параметров их конфигурации на соответствие требованиям стандарта. Реализация запланированных мероприятий и успешное выполнение регулярных проверок подтвердили готовность банка к прохождению Сертификационного аудита PCI DSS.

Результат

По итогам проведения сертификационной оценки по стандарту PCI DSS банк подтвердил соответствие требованиям стандарта PCI DSS. Сертификация показала, что инфраструктура заказчика обеспечивает надежную защиту данных платежных карт, эффективный контроль доступа, мониторинг и управление событиями информационной безопасности. Достигнутый уровень соответствия повышает безопасность обработки платежей и снижает риски, связанные с утечкой данных и нарушением стандартов безопасности.

Начиная с 2012 года специалисты «Информзащита» ежегодно проводят сертификацию банка на соответствие требованиям PCI DSS. Это обеспечивает постоянный контроль за соблюдением международных стандартов информационной безопасности и подтверждает устойчивость внедренных мер защиты данных платежных карт.