Облачный провайдер «ИТ-ГРАД» (входит в Группу МТС) информирует о соответствии облачной инфраструктуры требованиям международного стандарта Payment Card Industry Data Security Standard (PCI DSS) по хранению, обработке и передаче данных платежных карт. Регулярное прохождение аудита дает клиентам «ИТ-ГРАД» возможность обеспечить безопасное обращение данных платежных карт в сертифицированном по PCI DSS облаке.
«ИТ-ГРАД» в очередной раз подтвердил выполнение требований стандарта PCI DSS версии 3.2.1. Провайдер обеспечил комплекс мер физической и информационной безопасности: начиная с защиты облачной инфраструктуры от проникновений, заканчивая постоянным контролем за ее безопасностью. Информационная безопасность обеспечена централизованным протоколированием событий с использованием SIEM-системы, межсетевыми экранами с защитой веб-приложений, VPN-доступом с применением двухфакторной аутентификации, средствами антивирусной защиты, шифрованием каналов связи, а также организацией регулярных аудитов инфраструктуры на проникновение.
Аудит провела организация Compliance Control Ltd, обладающая статусом Qualified Security Assessor (QSA), который присваивается Советом по стандартам безопасности индустрии платежных карт PCI SSC. Заключения аудитора Compliance Control Ltd признаются международными платёжными системами Visa, MasterCard, МИР, American Express, Discover, JCB.
Услуга облачного хостинга PCI DSS актуальна для банков, владельцев систем электронных денежных переводов, розничных и интернет-магазинов, а также других организаций, использующих оплату банковскими картами.
«По итогам ресертификационного аудита было сделано заключение о полном соответствии инфраструктуры провайдера «ИТ-ГРАД» применимым требованиям международного стандарта PCI DSS. Прохождение аудита подтверждает надежность облачной инфраструктуры провайдера «ИТ-ГРАД», который выполняет все свои обязательства перед клиентами, вовлечёнными в обработку данных платёжных карт», — прокомментировал заместитель генерального директора Compliance Control Ltd Евгений Бабицкий.
«Предоставляя услугу PCI DSS-хостинга «ИТ-ГРАД» выполняет 10 из 12 основных разделов стандарта за своих клиентов, помогая предприятиям упростить процесс сертификации, а также обеспечить защиту данных держателей платежных карт. Компании могут сократить финансовые и временные затраты на прохождение сертификации, обеспечивая соответствие только на уровне платежного приложения и шифрования базы данных, и сосредоточиться на развитии бизнеса. В дальнейшем «ИТ-ГРАД» планирует поддерживать соответствие инфраструктуры требованиям безопасности международного стандарта. Также рассматривает возможность расширения сотрудничества с Compliance Control Ltd по другим проектам», — добавил заместитель технического директора «ИТ-ГРАД» Евгений Свидерский.
«ИТ-ГРАД» наряду с облачным провайдером #CloudМТS и онлайн платформой 1cloud входит в облачное направление бизнеса МТС. Провайдер «ИТ-ГРАД» с 2008 года предоставляет облачные сервисы для корпоративного сектора и государственных учреждений: IaaS, SaaS, PaaS решения, виртуальные дата-центры, сертифицированные по стандарту PCI DSS, гибридные облака и услуги резервного копирования.
Сегодня «ИТ-ГРАД» владеет собственной географически распределенной инфраструктурой, размещенной в дата-центрах уровня Tier III в России и Казахстане. Собственная инфраструктура, построенная на базе лучших в своем классе решений от лидеров рынка (NetApp, Cisco, Dell, Juniper), не имеет единой точки отказа и позволяет гарантировать самый высокий в отрасли коэффициент доступности услуг. «ИТ-ГРАД» является первым в России IaaS-провайдером на базе технологий VMware (статус VSPP Premier). «ИТ-ГРАД» — крупнейший поставщик IaaS в России, по данным CNews Analytics (2016–2017 гг, 2019 г).
