Проект

«Сургутнефтегазбанк» прошел аудит на соответствие PCI DSS 2.0

Заказчики: Сургутнефтегазбанк (СНГБ)

Сургут; Финансовые услуги, инвестиции и аудит

Подрядчики: Digital Security (Диджитал Секьюрити)

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/03

Технология: ИБ - Антивирусы

подрядчики - 319
проекты - 1342

системы - 448
вендоры - 135

Технология: ИБ - Антиспам

подрядчики - 279
проекты - 1130

системы - 235
вендоры - 97

Технология: ИБ - Аутентификация

подрядчики - 330
проекты - 1019

системы - 489
вендоры - 291

Технология: ИБ - Межсетевые экраны

подрядчики - 397
проекты - 1486

системы - 737
вендоры - 264

Технология: ИБ - Предотвращения утечек информации

подрядчики - 289
проекты - 1138

системы - 436
вендоры - 248

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 232
проекты - 794

системы - 317
вендоры - 149

Технология: ИБ - Средства шифрования

подрядчики - 282
проекты - 867

системы - 479
вендоры - 246

Компания Digital Security сообщила о завершении в «Сургутнефтегазбанке» (СНГБ) процесса аудита информационно-технической инфраструктуры процессингового центра на соответствие требованиям стандарта PCI DSS версии 2.0.

Как отмечается, итоговый сертификационный аудит показал полное соответствие инфраструктуры СНГБ мировым требованиям информационной безопасности индустрии платежных карт. Сертификация проводилась компанией Digital Security, обладающей статусом Qualified Security Assessor, который позволяет ей оказывать услуги по проведению сертификации на соответствие PCI DSS на всей территории России и стран СНГ.

«Поддержка столь сложной и гетерогенной инфраструктуры в состоянии соответствия стандарту PCI DSS — крайне непростая задача, однако я с большим удовольствием могу сказать, что специалисты департамента пластиковых карт и департамента информационных технологий СНГБ успешно справляются с ней, — прокомментировал итоги проекта Павел Фёдоров, руководитель департамента аудита банков и платёжных систем Digital Security. — Как профессионалу в области информационной безопасности платежных систем, мне очень приятно видеть, что специалисты банка обратили внимание на утверждение Советом PCI SSC новой версии стандарта — PCI DSS 2.0 — и приняли меры по достижению соответствия новым требованиям безопасности».

Источник — «https://fin.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%A1%D1%83%D1%80%D0%B3%D1%83%D1%82%D0%BD%D0%B5%D1%84%D1%82%D0%B5%D0%B3%D0%B0%D0%B7%D0%B1%D0%B0%D0%BD%D0%BA_(%D0%A1%D0%9D%D0%93%D0%91)_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8)»