Проект

Cloud4Y предоставила «Актив Финанс» услугу «PCI DSS хостинг»

Заказчики: АктивФинансМенеджмент

Оренбург; Финансовые услуги, инвестиции и аудит

Подрядчики: Корп Софт (CorpSoft24)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2015/09
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

Корпоративный облачный провайдер Cloud4Y заключил осенью 2015 года соглашение с МФО «Актив Финанс» о предоставлении услуги «PCI DSS хостинг». Об этом CNews сообщили в Cloud4Y.

«Актив Финанс» — это микрофинансовая организация с разветвленной сетью офисов, предоставляющая потребительские кредиты. Задача, которая стояла перед облачным провайдером — обеспечить соответствие заказчика требованиям стандарта безопасности данных платежных карт (PCI DSS — Payment Card Industry Data Security Standard). Стандарт разработан международными платежными системами Visa, MasterCard, American Express, JCB и Discover. Любая организация, планирующая принимать и обрабатывать данные банковских карт на своем сайте, должна соответствовать требованиям PCI DSS.

Услуга «PCI DSS хостинг» позволяет компаниям работать с банками напрямую через платежные интерфейсы банка и самого интернет-предприятия, что исключает переход покупателя на сайт сторонней организации. Кроме того, построение собственной платежной системы позволяет работать напрямую сразу с несколькими банками.

В то же время, клиенту требовалась облачная площадка для резервного копирования данных, аренда виртуальных мощностей и корпоративный почтовый сервис. В качестве платформы виртуализации заказчик выбрал решение VMware. Все серверы и данные заказчика расположены в одном из московских дата-центров с уровнем отказоустойчивости Tier-3, который прошел аттестацию по стандартам Uptime Institute.

Помимо предоставления услуги «PCI DSS хостинг», компания Cloud4Y оказала МФО «Актив Финанс» помощь в проведении аудита на соответствие требованиям PCI DSS.

По отзыву представителя заказчика, руководителя финансового департамента МФО «Актив Финанс» Максима Петрова, стоимость аналогичной услуги на собственных ресурсах компании с привлечением специалистов, закупкой дополнительного оборудования, лицензий и программного обеспечения обошлась бы в несколько раз дороже. «Мы сэкономили много времени и средств, воспользовавшись услугой `PCI DSS хостинг` от Cloud4Y».