МТС сертифицировала облачные сервисы для платежных систем
ПАО «МТС» объявляет о том, что облачный провайдер #CloudMTS сертифицировал свои сервисы на соответствие международному стандарту безопасности PCI DSS. Сертификация позволяет использовать виртуальную инфраструктуру и облачные сервисы #CloudMTS компаниям из сферы интернет-коммерции и финансового сектора для хранения, обработки и передачи данных банковских карт платежных систем, включая «Мир» и UnionPay.
Выполнение требований стандарта безопасности платежных данных PCI DSS (Payment Card Industry Data Security Standard) гарантирует безопасную обработку данных держателей платежных карт и транзакций, а также передачу таких данных и их хранение в ИТ-системах других организаций. Стандарт является наиболее надежным протоколом безопасности и обязательным требованием индустрии платежных карт для всех торгово-сервисных предприятий, процессинговых центров, банков, а также некоторых некредитных организаций, связанных с финансовыми транзакциями.
«В условиях временной блокировки в России услуг западных международных платежных систем особенно актуальным становится соответствие строгим стандартам безопасности PCI DSS при процессинге данных банковских карт национальной платежной системы «Мир» и международной платежной системы UnionPay, востребованность которых в последнее время заметно выросла, — отметил директор по продуктам облачного бизнеса МТС Михаил Соловьев. — Экономя на строительстве собственной ИТ-инфраструктуры, наши клиенты получают все возможности облачных решений и сервисов, соответствующих требованиям безопасности российского и международного законодательств»
В число сертифицированных входят такие популярные у клиентов облачные сервисы #CloudMTS как публичное облако (Elastic Cloud), частное облако, гибридное облако, обособленная часть публичного облака IaaS 152-FZ, аттестованная по требованиям закона «О персональных данных» (152-ФЗ), частные и публичные инсталляции Azure Stack Hub.
Также в область сертификации вошли управляемые #CloudMTS сервисы информационной безопасности для защиты инфраструктуры клиентов: «Антивирус Касперского» для виртуальных сред, сервис защиты от распределенных атак типа «отказ в обслуживании» (DDoS-protection), услуги Центра мониторинга и реагирования на инциденты информационной безопасности (Security Operation Center — SOC), сервис защиты веб-приложений (Web Application Firewall — WAF), а также функционирующая на периметре инфраструктуры #CloudMTS система обнаружения вторжений (Intrusion Detection System — IDS).