Проект

Cloud4Y предоставила «Актив Финанс» услугу «PCI DSS хостинг»

Заказчики: АктивФинансМенеджмент

Оренбург; Финансовые услуги, инвестиции и аудит

Подрядчики: Корп Софт (CorpSoft24)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2015/09
Технология: ИБ - Антивирусы
подрядчики - 310
проекты - 1321
системы - 443
вендоры - 132
Технология: ИБ - Антиспам
подрядчики - 271
проекты - 1111
системы - 232
вендоры - 95
Технология: ИБ - Аутентификация
подрядчики - 316
проекты - 992
системы - 483
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 386
проекты - 1452
системы - 728
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 277
проекты - 1111
системы - 426
вендоры - 245
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 776
системы - 314
вендоры - 146
Технология: ИБ - Средства шифрования
подрядчики - 277
проекты - 847
системы - 474
вендоры - 246

Корпоративный облачный провайдер Cloud4Y заключил осенью 2015 года соглашение с МФО «Актив Финанс» о предоставлении услуги «PCI DSS хостинг». Об этом CNews сообщили в Cloud4Y.

«Актив Финанс» — это микрофинансовая организация с разветвленной сетью офисов, предоставляющая потребительские кредиты. Задача, которая стояла перед облачным провайдером — обеспечить соответствие заказчика требованиям стандарта безопасности данных платежных карт (PCI DSS — Payment Card Industry Data Security Standard). Стандарт разработан международными платежными системами Visa, MasterCard, American Express, JCB и Discover. Любая организация, планирующая принимать и обрабатывать данные банковских карт на своем сайте, должна соответствовать требованиям PCI DSS.

Услуга «PCI DSS хостинг» позволяет компаниям работать с банками напрямую через платежные интерфейсы банка и самого интернет-предприятия, что исключает переход покупателя на сайт сторонней организации. Кроме того, построение собственной платежной системы позволяет работать напрямую сразу с несколькими банками.

В то же время, клиенту требовалась облачная площадка для резервного копирования данных, аренда виртуальных мощностей и корпоративный почтовый сервис. В качестве платформы виртуализации заказчик выбрал решение VMware. Все серверы и данные заказчика расположены в одном из московских дата-центров с уровнем отказоустойчивости Tier-3, который прошел аттестацию по стандартам Uptime Institute.

Помимо предоставления услуги «PCI DSS хостинг», компания Cloud4Y оказала МФО «Актив Финанс» помощь в проведении аудита на соответствие требованиям PCI DSS.

По отзыву представителя заказчика, руководителя финансового департамента МФО «Актив Финанс» Максима Петрова, стоимость аналогичной услуги на собственных ресурсах компании с привлечением специалистов, закупкой дополнительного оборудования, лицензий и программного обеспечения обошлась бы в несколько раз дороже. «Мы сэкономили много времени и средств, воспользовавшись услугой `PCI DSS хостинг` от Cloud4Y».