Проект

"МультиКарта" завершила проект сканирования уязвимостей по стандарту PCI DSS

Заказчики: МультиКарта

Финансовые услуги, инвестиции и аудит

Подрядчики: ДиалогНаука

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2016/03 — 2016/09

Технология: ИБ - Антивирусы

подрядчики - 316
проекты - 1334

системы - 447
вендоры - 135

Технология: ИБ - Антиспам

подрядчики - 276
проекты - 1122

системы - 234
вендоры - 97

Технология: ИБ - Аутентификация

подрядчики - 324
проекты - 1009

системы - 486
вендоры - 289

Технология: ИБ - Межсетевые экраны

подрядчики - 393
проекты - 1473

системы - 734
вендоры - 263

Технология: ИБ - Предотвращения утечек информации

подрядчики - 283
проекты - 1125

системы - 433
вендоры - 248

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 229
проекты - 787

системы - 316
вендоры - 148

Технология: ИБ - Средства шифрования

подрядчики - 279
проекты - 859

системы - 479
вендоры - 246

Процессинговая компания «МультиКарта» завершила летом 2016 года проект по ASV-сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. Партнером в реализации данного проекта выступила компания «ДиалогНаука».

В ходе реализации проекта были выполнены работы по сканированию перечня IP-адресов, определению используемых сервисов, устройств и операционных систем, выявлению уязвимостей для каждого IP-адреса, анализ выявленных уязвимостей, оценка статуса соответствия и диспутный процесс. Сканирование охватывало все внешние системы процессинговой компании, которые участвуют в передаче и обработке данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.

Для проведения внешнего сканирования в рамках обеспечения соответствия требованиям международного стандарта PCI DSS представители ООО «МультиКарта» обратились за помощью к компании «ДиалогНаука», которая имеет аккредитацию Approved Scanning Vendor (ASV), позволяющую проводить ASV-сканирование уязвимостей в соответствии с требованиями стандарта.

Специалисты АО «ДиалогНаука» выполнили следующие работы:

сканирование перечня IP-адресов,
определение используемых сервисов, устройств и операционных систем,
выявление уязвимостей для каждого IP-адреса,
анализ выявленных уязвимостей,
оценка статуса соответствия,
диспутный процесс.

Сканирование охватывало все внешние системы ООО «МультиКарта», которые участвуют в процессе передачи и обработки данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.

Источник — «https://gov.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%9C%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D0%9A%D0%B0%D1%80%D1%82%D0%B0_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8_(%D0%B2_%D1%82%D1%87_PCI_DSS_%D0%B8_%D0%A1%D0%A3%D0%98%D0%91))»