Что такое PCI DSS и как происходит проверка на соответствие стандарту?

Все блоги / Про интернет 21 июня 2016 465

В конце 2015 года система электронных платежей PayOnline уже в восьмой раз доказала, что мерчанты и плательщики находятся под надежной защитой. А в мае 2016 года компания получила физический сертификат соответствия требованиям стандарта PCI DSS версии 3.1, подтверждающий высший мировой уровень безопасности.

На фоне этого события мы бы хотели подробнее рассказать, что такое PCI DSS, по каким критериям осуществляется проверка на соответствие стандарту и как, не имея собственного сертификата, интернет-магазин может обеспечить безопасность финансовых данных пользователей.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

💬 Комментарии

В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.

🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.

💡 Хотите обсудить материал?

Присоединяйтесь к нашему Telegram-каналу:

https://t.me/blogssmartz

Нажмите кнопку ниже — и вы сразу попадёте в чат с комментариями

предыдущая статья

следующая статья

Похожие публикации

«ДиалогНаука» успешно сертифицировала по стандарту PCI DSS дата-центр «М1» компании Stack Group

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, в интересах Stack Group завершила комплекс работ по приведению дата-центра «М1» в соответствие требованиям международного стандарта безопасности платежных карт PCI DSS версии 3.1.

подробнее »

8 декабря 2015

ТТК продлил сертификат безопасности ФСТЭК на IP-сеть

Компания ТТК, один из крупнейших операторов связи в России, сообщает о продлении срока действия сертификата, подтверждающего соответствие магистральной IP-сети и оборудования ТТК требованиям класса защищенности 1Г до 2 июня 2017 года. Сертификат выдан Федеральной службой по техническому и

подробнее »

6 августа 2014

[recovery mode] Защита удаленного доступа (ЗУД) с мобильных устройств

Как выполнить требования ГОСТ Р 57580 по обеспечению безопасного удаленного доступа с мобильных устройств, не запрещая их использования Об обязательности требований ГОСТ Р 57580 для финансовых организаций, порядке их внедрения и методах оценки соответствия написано множество статей, дано много

подробнее »

26 октября 2020

ГОСТ Р 57580. От тенденций к действенной автоматизации

После введения в действие ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер» и ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций.

подробнее »

27 декабря 2019

Бесплатные SSL-сертификаты для проектов Open Source

Центр сертификации GlobalSign начал раздавать бесплатно SSL-сертификаты квалифицированным проектам Open Source. Это хорошая возможность для тех проектов, которые до сих пор не имеют сертификата, получить его. Сертификат действует бессрочно, то есть пока проект соответствует заявленным требованиям.

подробнее »

8 июня 2014

О книге «Обеспечение безопасности АСУТП в соответствии с современными стандартами»

Как обеспечить функциональную составляющую безопасности систем управления? Чем отличается функциональная безопасность от информационной безопасности и кто из них «главнее»? Есть ли смысл в сертификации на соответствие требованиям стандартов? Своим опытом в решении этих и других вопросов я старался

подробнее »

9 марта 2018