Аудиторская проверка ASSIST

В июне 2008 года в ASSIST осуществлялась ежегодная аудиторская проверка немецкой компанией SRC (Security Research and Consulting GmbH). SRC - независимая консультирующая компания, проводящая сертификацию на соответствие всем требованиям безопасности установленным платежными системами VISA и MasterCard.

ASSIST не в первый раз успешно проходит аудиторскую проверку. Данное мероприятие является плановым и проводится каждый год.
Международные платежные системы VISA и MasterCard устанавливают высокие требования на соответствие компаний стандартам безопасности. Эти стандарты разработаны для предупреждения рисков мошенничества и предотвращения возможности потери конфеденциальной информации. Так же они позволяют обеспечить безопасность обработки, хранения и передачи данных о держателях платежных карт в информационных системах компаний.
Компании ASSIST был представлен общий перечень требований для соответствия стандартам безопасности, которые проверялись в ходе аудиторской проверки.

К основным относятся следующие требования:

- определение общей политики безопасности компании
- установка антивирусных программ для защиты системы и данных
- разграничение доступа к данным на основании должностных обязанностей и полномочий
- обеспечение шифрования закрытых данных и передача их по сети только в зашифрованном виде
- определение требований к процессу разработки, тестирования и внедрения программного обеспечения
- осуществление регулярного процесса сканирования системы с целью выявления слабых мест и последующего их устранения

По окончании проверки ASSIST получила сертификат, подтверждающий успешное прохождение аудита.

Опубликовано: 31 июля 2008 г.

Ключевые слова: нет

Извините, комментариев пока нет