Компания Deiteriy провела аудит процессингового центра PayOnline по стандарту PCI DSS 2.0

Компания Deiteriy завершила проект по модернизации системы менеджмента информационной безопасности компании PayOnline и сертификации процессингового центра PayOnline System по стандарту PCI DSS версии 2.0.

Процессинговый центр PayOnline System подтверждает соответствие требованиям стандарта уже третий год подряд и постоянно совершенствует защиту данных о держателях карт. В этом году руководством компании принято решение о сертификации по новой версии стандарта – PCI DSS 2.0, а в качестве консультанта и QSA-аудитора выбрана компания Deiteriy.

Стоит отметить, что до конца 2011 года участники индустрии платёжных карт имеют право проходить аудит по старой версии стандарта – PCI DSS 1.2. Так что переход на новую версию является собственной инициативой руководства компании и свидетельствует о её проактивном подходе к обеспечению информационной безопасности.

В ходе проекта специалистами Deiteriy были доработаны внутренние нормативные документы и модернизированы процессы информационной безопасности PayOnline System. Так, например, была модернизирована процедура управления уязвимостями, которая теперь предусматривает их категорирование по уровням критичности, на основании которых определяются сроки их исправления. Для менее критичных уязвимостей – срок устранения больше. В целом, все эти изменения, как и сам стандарт новой версии, отражают реальные потребности бизнеса в защите данных.

Проверка соответствия всем требования стандарта PCI DSS выполнена сертифицированными QSA-аудиторами компании Deiteriy и показала положительные результаты. Выполненный специалистами Deiteriy тест на проникновение также показал достаточный уровень защищенности процессингового центра, а предоставленные по его результатам рекомендации по дополнительной защите были оперативно реализованы сотрудниками.

"Сертификат соответствия PCI DSS является важным подтверждением заботы о клиентах и их безопасности. В PayOnline работают хорошие профессионалы, которые имеют большой опыт исполнения требований стандарта и уже не раз проходили сертификационный аудит. Поэтому мы особенно рады, что в этом году они выбрали в качестве QSA-аудитора компанию Deiteriy. Вместе мы хорошо поработали и можем с уверенностью сказать, что процессинговый центр PayOnline соответствует требованиям стандарта" - сказал Сергей Шустиков, генеральный директор компании Deiteriy.

"В этом году мы вновь доказали соответствие международным требованиям безопасности и готовы и в дальнейшем обеспечивать безопасность и качество процессинговых услуг, оказываемых нашим клиентам" - заявил генеральный директор процессингового центра PayOnline, Марат Абасалиев.

В России стало больше на одного сертифицированного аудитора информационной безопасности - компания Deiteriy получила статус PCI QSA

 

Международный регулятор в сфере безопасности данных индустрии платёжных карт – Совет PCI SSC наделил компанию Deiteriy – поставщика услуг в сфере информационной безопасности статусом Qualified Security Assessor (QSA). Высокая квалификация специалистов компании подтверждена на международном уровне.

Теперь компания Deiteriy имеет право проведения сертификационного аудита информационной безопасности банков, розничных магазинов, предприятий электронной коммерции и иных участников платежного процесса с использованием банковских карт на соответствие стандарту PCI DSS в регионе, охватывающем Центральную и Восточную Европу, Среднюю Азию и Африку. Результаты QSA-аудита, выполненного сертифицированными аудиторами компании, признаются международными платежными системами Visa, MasterCard, American Express, JCB и Discovery.

Получению статуса QSA предшествовала подготовка, включившая в себя совершенствование бизнес-процессов, профессиональную подготовку специалистов и накопление практического опыта, необходимого для международной аттестации. В частности, два специалиста компании теперь обладают международными профессиональными сертификатами сертифицированных аудиторов информационных систем CISA.

"Для нас является большой честью стать седьмой в России компанией, обладающей статусом QSA, – отмечает Сергей Шустиков, генеральный директор компании Deiteriy, – высокий профессионализм и богатый опыт наших экспертов подтвержден международным регулятором информационной безопасности платежной индустрии, что открывает для нас широкие перспективы по развитию интеграционного и аудиторского бизнеса в этой отрасли".

"Уже больше года мы выполняем интеграционные проекты в сфере электронной коммерции, получение статуса QSA позволит нам дополнить пакеты услуг сертификационным аудитом по стандарту PCI DSS и предоставить нашим клиентам решения "под ключ" в сфере безопасности платежных технологий" – говорит исполнительный директор компании Deiteriy Евгений Безгодов.

Компания Deiteriy обсудила информационные риски с представителями ТЭК

На конференции ИКТ в ТЭК 2011, организованной Агентством маркетинговых коммуникаций CNews Conferences и CNews Analytics и прошедшей 21 апреля 2011 года в Москве, обсуждались такие актуальные темы, как контроль и учет потребления энергоресурсов, управление надежностью электроснабжения, контроль целостности инфраструктурных объектов ТЭК, взаимодействие с мобильными ремонтными группами и географически удаленными подразделениями.

Решение этих задач связано с тесной интеграцией ИТ-сервисов в основные технологические процессы предприятий топливно-энергетического комплекса. Евгений Безгодов, исполнительный директор компании Deiteriy, отметил, что такая интеграция означает повышение влияния информационных рисков на работу основных процессов поставки энергоресурсов. Так, например, неполадки в системе сбора данных о текущей работе сетей электроснабжения, газо- или нефте- трубопроводов могут в некоторых случаях привести к задержке в выставлении счетов клиентам, перебоям в поставках, удлинению сроков восстановления после аварий и другим негативным последствиям. В связи с этим всё большее значение принимает интеграция процессов управления информационными рисками в систему управления операционными рисками предприятий ТЭК.

Представители компаний топливно-энергетического комплекса, присутствовавшие на конференции, подтвердили важность данного вопроса и в перерывах между докладами с интересом обсуждали основные подходы к управлению информационными рисками, предлагаемые компанией Deiteriy.

Компания Deiteriy оказывает консультационные и интеграционные услуги в области информационных технологий. Бизнес сфокусирован на методах управления информацией в организациях различных отраслей экономики. Разработка и внедрение процессов управления информационной инфраструктурой предприятия, аудит информационных систем, управление информационными рисками, управление информационной безопасностью, непрерывностью бизнеса и соответствием требованиям регуляторов – эти виды деятельности являются сферой профессиональной компетенции специалистов компании.

Компания Deiteriy расскажет об управлении информационными рисками на саммите финансовых директоров Russian CFO Summit 2011

Эксперты компании примут участие в мероприятии Russian CFO Summit 2011, которое пройдёт в Подмосковье, в отеле "Кантри Резорт" 25-26 апреля 2011 года.

Гостям конференции будет рассказано о решениях по управлению информационными рисками, представляющих интерес с точки зрения планирования затрат организации на ИТ-сервисы и обеспечение их безопасности.

В рамках секции "Инструменты финансового директора для управления рисками" генеральный директор Deiteriy Сергей Шустиков сделает доклад, посвященный тому, какие возможности финансовым директорам могут предоставить методы управления информационными рисками.

Компания Deiteriy оказывает консультационные и интеграционные услуги в области информационных технологий. Бизнес сфокусирован на методах управления информацией в организациях различных отраслей экономики. Разработка и внедрение процессов управления информационной инфраструктурой предприятия, аудит информационных систем, управление информационными рисками, управление информационной безопасностью, непрерывностью бизнеса и соответствием требованиям регуляторов – эти виды деятельности являются сферой профессиональной компетенции специалистов компании.