Проект

Cloud4Y предоставила «Актив Финанс» услугу «PCI DSS хостинг»

Заказчики: АктивФинансМенеджмент

Оренбург; Финансовые услуги, инвестиции и аудит

Подрядчики: Корп Софт (CorpSoft24)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03  - 2015/09
Технология: ИБ - Антивирусы
подрядчики - 217
проекты - 1019
системы - 392
вендоры - 108
Технология: ИБ - Антиспам
подрядчики - 184
проекты - 828
системы - 211
вендоры - 78
Технология: ИБ - Аутентификация
подрядчики - 215
проекты - 666
системы - 357
вендоры - 210
Технология: ИБ - Межсетевые экраны
подрядчики - 258
проекты - 1037
системы - 575
вендоры - 199
Технология: ИБ - Предотвращения утечек информации
подрядчики - 184
проекты - 747
системы - 315
вендоры - 182
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 155
проекты - 492
системы - 250
вендоры - 113
Технология: ИБ - Средства шифрования
подрядчики - 206
проекты - 692
системы - 359
вендоры - 175

Корпоративный облачный провайдер Cloud4Y заключил осенью 2015 года соглашение с МФО «Актив Финанс» о предоставлении услуги «PCI DSS хостинг». Об этом CNews сообщили в Cloud4Y.

«Актив Финанс» — это микрофинансовая организация с разветвленной сетью офисов, предоставляющая потребительские кредиты. Задача, которая стояла перед облачным провайдером — обеспечить соответствие заказчика требованиям стандарта безопасности данных платежных карт (PCI DSS — Payment Card Industry Data Security Standard). Стандарт разработан международными платежными системами Visa, MasterCard, American Express, JCB и Discover. Любая организация, планирующая принимать и обрабатывать данные банковских карт на своем сайте, должна соответствовать требованиям PCI DSS.

Услуга «PCI DSS хостинг» позволяет компаниям работать с банками напрямую через платежные интерфейсы банка и самого интернет-предприятия, что исключает переход покупателя на сайт сторонней организации. Кроме того, построение собственной платежной системы позволяет работать напрямую сразу с несколькими банками.

В то же время, клиенту требовалась облачная площадка для резервного копирования данных, аренда виртуальных мощностей и корпоративный почтовый сервис. В качестве платформы виртуализации заказчик выбрал решение VMware. Все серверы и данные заказчика расположены в одном из московских дата-центров с уровнем отказоустойчивости Tier-3, который прошел аттестацию по стандартам Uptime Institute.

Помимо предоставления услуги «PCI DSS хостинг», компания Cloud4Y оказала МФО «Актив Финанс» помощь в проведении аудита на соответствие требованиям PCI DSS.

По отзыву представителя заказчика, руководителя финансового департамента МФО «Актив Финанс» Максима Петрова, стоимость аналогичной услуги на собственных ресурсах компании с привлечением специалистов, закупкой дополнительного оборудования, лицензий и программного обеспечения обошлась бы в несколько раз дороже. «Мы сэкономили много времени и средств, воспользовавшись услугой `PCI DSS хостинг` от Cloud4Y».