PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Несколько вещей, которые следует помнить о PA-DSS

Приближаясь к крайнему сроку, поставщики платежных приложений спешат сертифицировать свои продукты по PA-DSS.

Большинство из них думают, что весь процесс займет не более десяти дней. Но стандарт PA-DSS предъявляет особые условия для успешной сертификации:

• Приведенные в соответствие стандарту процессы и процедуры;
• Наличие документированных процессов и процедур, где подробно должна быть описана их реализация;
• Разработка безопасных приложений.

Наибольшее количество вопросов у поставщиков ПО вызывает второй пункт — наличие документированных процессов и процедур. Большинство поставщиков платежного ПО не имеют даже базовой документации, такой как стандарт по безопасному написанию программного обеспечения, политики безопасности или процессы, например, контроль изменений, проверка кода и другие. Учитывая эту ситуацию, проверка может затянуться месяца на два.

Совет для поставщиков платежных приложений: следует прочитать требования и процедуры стандарта PA-DSS и попробовать понять, насколько детальной должна быть документация. QSA-аудитор, изучая документацию, в первую очередь будет обращать внимание на специфику безопасной разработки ПО.

В некоторых случаях QSA необходимо изучить журналы изменений некоторых процессов и процедур для того, чтобы убедиться, что приложение действительно соответствует политикам безопасности не только формально, но и на практике, а так же удостовериться в его безопасной разработке.

Крайне важно, чтобы поставщики ПО заранее планировали и отводили достаточно времени для проверки, а так же не забывали, что, в конечном счете, выполнение требований PA-DSS поможет им повысить уровень безопасности своей компании и разрабатываемого программного обеспечения.

Источник: http://pa-dss.blogspot.com/2010/05/new-articles-about-pa-dss.html

Оригинал заметки: http://www.spiguard.com/blog/pa-dss-things-to-remember

соответствие | pa-dss
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры