Deiteriy

Разработка рекомендаций

Наши специалисты подготавливают описания мероприятий по достижению соответствия PCI DSS. Описания включают в себя планы необходимых изменений в информационных системах и действий по оптимизации процессов информационной безопасности.

Разработка документов

Заказчику предоставляется полный комплект регламентов и процедур, необходимых для соответствия требованиям PCI DSS. Такие документы разрабатываются с учетом специфики бизнес-процессов заказчика и гармонично интегрируются в его систему нормативных документов.

Консультирование

Возможность оперативного решения вопросов, возникающих у сотрудников заказчика в процессе внедрения стандарта PCI DSS, крайне важна для успеха проекта и соблюдения запланированных сроков. Наши специалисты всегда готовы компетентно ответить на такие вопросы.

Тест на проникновение

Тестирование на проникновение является обязательным сертификационным испытанием по требованию 11.3 PCI DSS. Оно выполняется вручную специалистами по безопасности информационных систем и предоставляет заказчику наиболее объективную информацию о текущем уровне защищенности и актуальных направлениях работ по его повышению.

ASV-сканирование

ASV-сканирование — это обязательная процедура сканирования уязвимостей внешнего периметра сети, предусмотренная стандартом PCI DSS. Оно заключается в автоматическом поиске слабых мест внешних интерфейсов информационной инфраструктуры и предоставляет полезную информацию об усилении её защиты.

Сертификация PCI DSS

Финишная прямая проекта — сертификационный аудит на соответствие требованиям PCI DSS. Это наиболее ответственный этап, на котором проводятся интервью с сотрудниками и выполняется обследование информационной инфраструктуры. При этом осуществляется сбор свидетельств выполнения каждого требования стандарта. Результатом успешно пройденного аудита является сертификат соответствия стандарту PCI DSS, который предоставляется заказчику.