PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Digital Security приняла участие в заседании банковского Технического комитета 122

Компания Digital Security, предоставляющая консалтинговые услуги в области ИБ, приняла участие в заседании банковского Технического комитета 122 (ТК122), которое состоялось в Национальном платежном совете 19 апреля 2013 года.

Основными задачами ТК122 являются: организация и координация процессов разработки национальных стандартов финансовых операций, адаптация действующих международных стандартов с целью повышения эффективности российского сектора финансовых услуг и интеграции с международными финансовыми рынками.

Заседание ТК122, проходившее под патронажем Центрального банка РФ, было посвящено вопросам безопасности систем дистанционного банковского обслуживания (ДБО) и стандартизации в этой области. Организаторы мероприятия – представители главного управления безопасности и защиты информации (ГУБЗИ) и департамента регулирования расчетов (ДРР) Центрального банка – пригласили к участию ведущие российские компании, предлагающие продукты и услуги в сфере ДБО.

Представители ГУБЗИ и ДРР в ходе заседания обсуждали идею сертификации конечных программных продуктов для дистанционного банковского обслуживания. После обмена экспертными мнениями от нее решили отказаться, вместо этого создав стандарт безопасной разработки и функционирования систем ДБО на всех этапах жизненного цикла. Илья Медведовский, директор Digital Security, поддержал эту инициативу, отметив в своем выступлении, что необходимо обеспечить на практике механизмы контроля от разработки безопасного кода производителем (путем статического анализа) до конечной эксплуатации систем ДБО у банковских организаций (за счет регулярного аудита систем ДБО и проведения пентестов).

сообщество | digital security | законодательство
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры