PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Эмиссия карт и PCI DSS

Та часть инфраструктуры банка, где осуществляется эмиссия платежных карт, безусловно, должна соответствовать требованиям стандарта PCI DSS, ведь в ней обрабатываются, хранятся и передаются карточные данные. Но при этом эмиссионная часть инфраструктуры не входит в область аудита PCI DSS, поскольку к этой части предъявляются гораздо более строгие требования информационной безопасности, чем стандарт PCI DSS. Это обусловлено тем, что в этих системах помимо данных о держателях карт хранятся, в том числе, критичные аутентификационные данные — ведь без этого функционирование банка-эмитента было бы невозможно.

Возникает закономерный вопрос: что делать, когда один и тот же процессинговый центр выполняет одновременно функции эквайринга и эмиссии? Ответ — вся инфраструктура процессинга должна соответствовать требованиям PCI DSS, но в область проверки входит только инфраструктура эквайринга.

При этом стоит помнить о том, как стандарт определяет область, попадающую под его требования — это все системы, хранящие, обрабатывающие и передающие данные о держателях карт, а также все связанные системы. Под связанными понимаются системы, соединения с которыми не защищены корректно сконфигурированными межсетевыми экранами.

область аудита
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 









Партнеры