Банк ЗЕНИТ успешно прошел аудит по PCI DSS
В четверг, 16 февраля, банк ЗЕНИТ и компания «Инфосистемы Джет» сообщили о завершении проекта по модернизации системы информационной безопасности Банка в соответствии с требованиями стандарта PCI DSS.
Банк ЗЕНИТ имеет собственный процессинговый центр для обработки транзакций по международным платежным картам. Оказываемая Банком процессинговая поддержка держателей карт и банков-партнеров должна осуществляться в строгом соответствии с требованиями ИБ, предъявляемыми международными платежными системами, в том числе требованиями стандарта PCI DSS.
Проект длился год и включил в себя несколько этапов. Первоначально специалисты интегратора выполнили обследование инфраструктуры Банка, дали оценку соответствия требованиям стандарта и составили рекомендации по выполнению этих требований, а также детальный план мероприятий по подготовке к сертификации.
Наиболее масштабный и длительный – второй этап проекта, в ходе которого было выбрано техническое решение, внедрены комплексы защиты платежной системы, разработан пакет организационной документации и запущены процессы обеспечения ИБ, требуемые стандартом. Для проверки надежности внедренных средств защиты информации проведено сканирование и тестирование на возможность проникновения в систему.
Завершающим этапом стало проведение специалистами компании «Инфосистемы Джет» сертификационного аудита. Полученный Банком ЗЕНИТ по его результатам сертификат является подтверждением качества совместно проделанной работы. Отчет о результатах аудита был направлен в VISA и MasterCard, которые подтвердили статус соответствия Банка ЗЕНИТ международному стандарту PCI DSS.