Безопасность сама себя не подтвердит
А у нас новый документ в папке с аттестатами и сертификатами! Облакотека прошла оценку соответствия PCI DSS 4.0.1.
❓ Зачем это нужно? В первую очередь для клиентов, которые сами проходят аудит по PCI DSS. Если инфраструктура провайдера уже проверена, им не приходится самостоятельно подтверждать большой блок требований — достаточно предоставить аудитору наше свидетельство о соответствии. Кроме того, подтверждение PCI DSS встречается среди требований к провайдеру в тендерах.
Директор техподдержки Облакотеки Ирина Курбатова расскажет, что именно у нас проверяли ⬇️.
⏪ Переезжая в облако, компания передает провайдеру целый комплекс задач, которые до этого решала сама. Вместе с этим непрерывность и информационная безопасность бизнеса заказчика попадает в зависимость от провайдера. Поэтому каждому клиенту важно понимать, как они обеспечены.
В Облакотеке мы и создаем безопасность на техническом уровне, и подтверждаем этот уровень организационно. Сюда входит:
☑️ сертификация процессов по ГОСТ Р ИСО/МЭК 27001-2021.
☑️ лицензия ФСТЭК России на техническую защиту конфиденциальной информации.
☑️ NDA в договорах с клиентами и партнерами.
☑️ Облачная платформа для ГИС.
☑️ Аттестация соответствия стандарту PCI DSS 4.0.1 — наш новый шаг.
❓ Как проходила проверка
Оценку проводил независимый аудитор со статусом Qualified Security Assessor. Эту квалификацию присваивает международный совет PCI SSC, и только ее обладатель вправе официально подтверждать соответствие. Проверяли не декларации, а фактически реализованные меры защиты — более 200 показателей по шести направлениям:
⏺ создание и поддержание безопасной сети;
⏺ защита данных о держателях карт;
⏺ управление уязвимостями и рисками;
⏺ внедрение мер контроля доступа;
⏺ регулярный мониторинг и тестирование сетей;
⏺ поддержание требований политики ИБ.
По итогам проверки получили официальную форму подтверждения — Attestation of Compliance (AoC) ⏩.
В следующей части расскажем подробнее, что такая аттестация дает нашим клиентам.
#Ирина_поддержи
😏 Облакотека | TG | MAX
А у нас новый документ в папке с аттестатами и сертификатами! Облакотека прошла оценку соответствия PCI DSS 4.0.1.
❓ Зачем это нужно? В первую очередь для клиентов, которые сами проходят аудит по PCI DSS. Если инфраструктура провайдера уже проверена, им не приходится самостоятельно подтверждать большой блок требований — достаточно предоставить аудитору наше свидетельство о соответствии. Кроме того, подтверждение PCI DSS встречается среди требований к провайдеру в тендерах.
Директор техподдержки Облакотеки Ирина Курбатова расскажет, что именно у нас проверяли ⬇️.
⏪ Переезжая в облако, компания передает провайдеру целый комплекс задач, которые до этого решала сама. Вместе с этим непрерывность и информационная безопасность бизнеса заказчика попадает в зависимость от провайдера. Поэтому каждому клиенту важно понимать, как они обеспечены.
В Облакотеке мы и создаем безопасность на техническом уровне, и подтверждаем этот уровень организационно. Сюда входит:
☑️ сертификация процессов по ГОСТ Р ИСО/МЭК 27001-2021.
☑️ лицензия ФСТЭК России на техническую защиту конфиденциальной информации.
☑️ NDA в договорах с клиентами и партнерами.
☑️ Облачная платформа для ГИС.
☑️ Аттестация соответствия стандарту PCI DSS 4.0.1 — наш новый шаг.
❓ Как проходила проверка
Оценку проводил независимый аудитор со статусом Qualified Security Assessor. Эту квалификацию присваивает международный совет PCI SSC, и только ее обладатель вправе официально подтверждать соответствие. Проверяли не декларации, а фактически реализованные меры защиты — более 200 показателей по шести направлениям:
⏺ создание и поддержание безопасной сети;
⏺ защита данных о держателях карт;
⏺ управление уязвимостями и рисками;
⏺ внедрение мер контроля доступа;
⏺ регулярный мониторинг и тестирование сетей;
⏺ поддержание требований политики ИБ.
По итогам проверки получили официальную форму подтверждения — Attestation of Compliance (AoC) ⏩.
В следующей части расскажем подробнее, что такая аттестация дает нашим клиентам.
#Ирина_поддержи
😏 Облакотека | TG | MAX