Payler: PCI DSS ऑडिट पास!

प्रिय दोस्तों!

हम आपको Payler समाचारों से परिचित कराना जारी रखते हैं और आपको बताने की जल्दबाजी में हैं, शायद, हमारे लिए सबसे महत्वपूर्ण घटना है - PCI DSS ऑडिट। इस महत्वपूर्ण घटना की तैयारी तीन महीने तक चली और पिछले हफ्ते, प्रसिद्ध डेनिश कंपनी Fortconsult की दो-दिवसीय ऑडिट प्रक्रिया पूरी हुई। अब हम एक विस्तृत रिपोर्ट और प्रमाण पत्र की प्रतीक्षा कर रहे हैं, लेकिन अब हम आपके साथ अपना अनुभव साझा करना चाहते हैं।

हम प्रक्रिया के सभी तकनीकी विवरणों का वर्णन नहीं करेंगे, विशेष रूप से हैबर के पन्नों पर उन्होंने इसके बारे में एक से अधिक बार लिखा था ( लेख हमें पसंद आया )। हमारे अनुभव की सुविधाओं पर थोड़ा सा स्पर्श।

तो, जैसा कि पहले ही लिखा गया है, यह तीन महीने पहले शुरू हुआ था। एक ऑडिट के लिए एक आवेदन के साथ Fortconsult से संपर्क करने के बाद, Payler सॉफ़्टवेयर उत्पाद के बारे में जानकारी एकत्र करने के लिए एक पूरे दिन की दो-दिवसीय प्रक्रिया शुरू हुई। इसके अलावा, कंपनी में आंतरिक प्रक्रियाओं के संगठन पर ध्यान दिया गया था। आवश्यकताओं की एक सूची के साथ एक रिपोर्ट प्राप्त करने के बाद, तकनीकी समूह अपने विचार के साथ नेटवर्क के बुनियादी ढांचे को विकसित और कॉन्फ़िगर करना जारी रखा। हमें वास्तव में यह पसंद आया कि सभी मुद्दों पर किसी भी समय कंपनी के प्रतिनिधियों के साथ परामर्श करना संभव था। हम समझते हैं कि यह उनका काम है, क्योंकि यह वे हैं जो चेक की गुणवत्ता और पूर्णता के लिए जिम्मेदार हैं, लेकिन हर बार जब आप इतनी उच्च गुणवत्ता वाली सेवा में आते हैं, तो आपकी आत्मा गर्म हो जाती है। वैसे, हमने सक्रिय रूप से देखा कि कैसे फोर्टकल्न्स ने विनम्रता से और विस्तार से प्रत्येक अनुरोध का विश्लेषण किया है, और हम अपनी पे-सपोर्ट सेवा से भी यही मांग करेंगे।

अंतिम ऑडिट की तैयारी में तकनीकी और कानूनी दोनों पहलू शामिल थे। कानूनी पक्ष पर, एक अलग कंपनी स्थापित करना आवश्यक है, जो बदले में व्यक्तिगत डेटा के भंडारण और प्रसंस्करण के लिए लाइसेंस प्राप्त करता है। इसके अलावा, आधिकारिक तौर पर प्रमाणित ऑडिटर के साथ एक समझौता किया जाता है।

तकनीकी शब्दों में, एक सॉफ्टवेयर उत्पाद के सुरक्षित विकास के लिए प्रक्रियाओं को स्थापित करने, साथ ही साथ विभिन्न स्थितियों के मामले में कर्मचारियों के कार्यों को विनियमित करने के लिए - सर्वर में परिवर्तन को लागू करने या सेवा घटकों को तोड़ने के लिए एक सुरक्षित नेटवर्क बुनियादी ढांचे का निर्माण करना आवश्यक था। कार्यान्वयन के अतिरिक्त सभी पीसीआई डीएसएस आवश्यकताओं की पूर्ति भी इलेक्ट्रॉनिक दस्तावेज में दर्ज की गई थी, जिसे अंतिम ऑडिट के दौरान लेखा परीक्षक को प्रस्तुत किया गया था। इसने हमें बहुत समय बचाया, इसलिए हम अनुशंसा करते हैं कि हर कोई ऑडिट रिकॉर्ड के तहत सब कुछ कर रहा है।

पीसीआई डीएसएस ऑडिट का एक महत्वपूर्ण पहलू विभिन्न परीक्षण और स्कैन थे: एएसवी, लॉग्स में ओपन कार्ड डेटा की उपस्थिति के स्कैन और सर्वर, प्रवेश परीक्षण (आंतरिक और बाहरी) के फाइल सिस्टम में। इसलिए, अपनी तत्परता के बारे में लेखा परीक्षकों को आगे बढ़ने से पहले, अपने दम पर पहले दो प्रकार के स्कैन करने के लिए सार्थक है। लेखा परीक्षक पैठ परीक्षण स्वयं दूर से करते हैं और अंतिम सुरक्षा सूचकांक के साथ एक विस्तृत रिपोर्ट प्रदान करते हैं। Payler का उच्च स्तर है!

आमने-सामने की बैठक में, एक वास्तविक बैंक के माध्यम से लेनदेन का प्रदर्शन किया गया, सर्वरों पर आवश्यक स्क्रीनशॉट लिया गया, प्रलेखन प्रदान किया गया (एपीआई विवरण, आरेख, नौकरी विवरण, नियम, आदि)। मैं कार्डधारकों पर डेटा के भंडारण के लिए आवश्यकता को उजागर करना चाहता हूं, जिसे केवल आवश्यक न्यूनतम द्वारा सीमित किया जाना चाहिए। इसका मतलब है डेटा के भंडारण और नष्ट करने के लिए नीतियों, प्रक्रियाओं और प्रक्रियाओं को विकसित करना। ऑडिट के हिस्से के रूप में, सिस्टम तक पहुंच वाले कर्मचारियों के काम करने वाले कंप्यूटर भी प्रभावित हुए थे। वैसे, वीपीएन, दो-कारक प्रमाणीकरण, फ़ायरवॉल, एंटीवायरस की उपस्थिति की आवश्यकता है।

लेखा परीक्षक ने सिस्टम विकास प्रक्रिया, सुरक्षित प्रथाओं और सिफारिशों पर ध्यान दिया। हमारी प्रक्रियाओं, प्रशिक्षण कर्मचारियों के तरीकों को स्पष्ट किया। यह एक बार से अधिक नोट किया गया है कि पीसीआई डीएसएस पास करने वाली किसी भी कंपनी को समय-समय पर नई कमजोरियों के लिए निगरानी करनी चाहिए, सुरक्षा दुनिया से समाचार। इन जरूरतों के लिए, हमने कंफ्लुएंस (विकी) में एक पूरा खंड बनाया है, साथ ही एक प्रशिक्षण योजना और आंतरिक टीम की बैठकें शुरू की गई हैं।

नतीजतन, ऑडिट लॉग, स्क्रीनशॉट और स्कैन रिपोर्ट के अंतिम बंडल के साथ समाप्त हो गया।

कुल मिलाकर, पेलेर ने 12 खंडों में दो सौ से अधिक उत्पाद आवश्यकताओं को पछाड़ दिया।

लेकिन हमने इससे निपटा है और जल्द ही लॉन्च किया जाएगा! इसकी जानकारी हम आपको अगली पोस्ट में देंगे। देखते रहो!

प्यार के साथ
Payler