Облачный провайдер МТС сертифицировал сервисы для пользователей платежных систем

ТАСС, 15 апреля. Облачный провайдер #CloudМТС, входящий в Группу МТС, прошел аудит и получил сертификат соответствия своих сервисов глобальному стандарту безопасности данных индустрии платежных карт Payment Card Industry Data Security Standard (PCI DSS). Это позволяет всем компаниям, чьи бизнес-процессы связаны с хранением, обработкой или передачей данных платежных систем, включая "Мир" и UnionPay, использовать виртуальную инфраструктуру и облачные сервисы #CloudMTS, говорится в сообщении МТС.

Выполнение требований стандарта PCI DSS гарантирует безопасную обработку данных держателей платежных карт и транзакций, а также передачу таких данных и их хранение в IT-системах других организаций. Стандарт является наиболее надежным протоколом безопасности и обязательным требованием индустрии платежных карт для всех торгово-сервисных предприятий, процессинговых центров, банков, а также некоторых некредитных организаций, связанных с финансовыми транзакциями.

"В условиях временной блокировки в России услуг западных международных платежных систем особенно актуальным становится соответствие строгим стандартам безопасности PCI DSS при процессинге данных банковских карт национальной платежной системы "Мир" и международной платежной системы UnionPay, востребованность которых в последнее время заметно выросла. Экономя на строительстве собственной IT-инфраструктуры, наши клиенты получают все возможности облачных решений и сервисов, соответствующих требованиям безопасности российского и международного законодательств", - цитируется в сообщении директор по продуктам облачного бизнеса МТС Михаил Соловьев.

В число сертифицированных входят такие популярные у клиентов облачные сервисы #CloudMTS как публичное облако (Elastic Cloud), частное облако, гибридное облако, обособленная часть публичного облака IaaS 152-FZ, аттестованная по требованиям закона "О персональных данных" (152-ФЗ), частные и публичные инсталляции Azure Stack Hub. Также в область сертификации вошли управляемые #CloudMTS сервисы информационной безопасности для защиты инфраструктуры клиентов: "Антивирус Касперского" для виртуальных сред, сервис защиты от распределенных атак типа "отказ в обслуживании" (DDoS-protection), услуги Центра мониторинга и реагирования на инциденты информационной безопасности (Security Operation Center - SOC), сервис защиты веб-приложений (Web Application Firewall - WAF), а также функционирующая на периметре инфраструктуры #CloudMTS система обнаружения вторжений (Intrusion Detection System - IDS).