Проект

Зачем "Ашан" провела аудит ИТ-систем

Заказчики: Ашан Россия (AUCHAN)

Москва; Торговля

Подрядчики: Информзащита

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/03 — 2015/09

Технология: ИБ - Антивирусы

подрядчики - 330
проекты - 1386

системы - 456
вендоры - 141

Технология: ИБ - Антиспам

подрядчики - 290
проекты - 1176

системы - 237
вендоры - 98

Технология: ИБ - Аутентификация

подрядчики - 342
проекты - 1062

системы - 517
вендоры - 308

Технология: ИБ - Межсетевые экраны

подрядчики - 419
проекты - 1571

системы - 761
вендоры - 273

Технология: ИБ - Предотвращения утечек информации

подрядчики - 308
проекты - 1218

системы - 456
вендоры - 254

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 247
проекты - 836

системы - 337
вендоры - 157

Технология: ИБ - Средства шифрования

подрядчики - 299
проекты - 921

системы - 495
вендоры - 253

24 сентября 2015 года торговая сеть «Ашан» сообщила о завершении проекта аудита на соответствие информационных систем и бизнес-процессов компании, требованиям стандарта PCI DSS 3.0. Работы выполнены QSA-аудиторами компании «Информзащита».

Задачи проекта

В состав окружения платежных карт ООО «Ашан» входит сетевое оборудование, серверы и приложения, в которых проводится хранение, обработка и передача критичных данных, помимо других элементов ИТ-инфраструктуры.

«Ашан», 2014

Ход проекта

Специалисты «Информзащиты» выполнили работы по выявлению недостатков и предотвращения возможного несанкционированного доступа к карточным данным клиентов.

В ходе проекта сформирован план действий для приведения инфраструктуры торговой сети в соответствие стандарту PCI DSS. На заключительным этапе проведен сертификационный аудит, подтвердивший безопасность обработки платежных карт в торговой сети «Ашан».Международный конгресс по anti-age и эстетической медицине — ENTERESTET 2026

Итог проекта

«Ашан» создал собственный процессинговый центр и напрямую подключен к международным платежным системам. В этом случае торговая сеть исключает из цепочки платежа банк-эквайер, что помогает экономить на комиссии при обслуживании платежных карт. Соответственно, процессинговому центру приходится соблюдать все требования платежных систем, в том числе выполнять требования стандарта PCI DSS, – сообщает Дмитрий Кудинов, старший аудитор отдела безопасности банковских систем компании «Информзащита». – Следует отметить, что «Ашан» уже не первый год соответствует требованиям PCI DSS, что говорит о постоянном высоком уровне информационной безопасности карточных платежей торговой сети».

Источник — «https://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%90%D1%88%D0%B0%D0%BD_%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D1%8F_(AUCHAN)_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8)»