Представлены новые стандарты изготовления платежных карт - Новости в мире финансов и инвестиций | MMGP
Присоединяйтесь к нашему инвестиционному форуму, на котором уже 434,457 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение -  .
Вход через:  
Обсуждение новостей, связанных с финансами и инвестициями.
При поддержке
Важная информация
Есть опыт работы с криптовалютами? Заведи Крипто-Блог и заработай на нём!
Торгуешь криптовалютой? Оставь свой отзыв о бирже!
Разбираешься в криптовалюте? Прими участие в акции Крипторайтер 2.0 (2-10 поинтов за 1000 символов)
Изменения в акции "Оплата за сообщения".
Как на одной публикации заработать $100
Ответить
 
Первый пост Опции темы
Сообщения прочитаны и/или просмотрены Сегодня, 20:53
Старый 14.04.2015, 16:52
#1
Мастер
 
Пол: Женский
Адрес: Понивилль, Эквестрия
Инвестирую в: Другое
Регистрация: 01.08.2013
Сообщений: 6,974
Благодарностей: 2,301
УГ: 8
КП: 0.091
подарки
награды Волшебный горшочек 
Представлены новые стандарты изготовления платежных карт

Совет PCI представил версию 1.1 нового стандарта, который будет применяться повсеместно при производстве платежных карт, — PCI Card Production Security Requirements. Ввиду участившихся атак на сети производителей карт совет принимает меры, направленные на предотвращение компрометации карт как на логическом, так и на физическом уровне.

Новый стандарт включает рекомендации по обеспечению защиты как данных, так и компонентов носителя, а также самих процессов создания карт: производства карт, внедрения чипа, подготовки данных, предварительной персонализации, персонализации карты и чипа, упаковки, хранения, отправки по почте, печати и отправки PIN-кода, а также предоставления PIN-кода по электронным средствам связи.

Изменения коснулись многих аспектов выпуска платежных карт: производителям придется соответствовать более строгим требованиям, касающимся контроля доступа к картам, их надлежащего хранения в банках или центрах персонализации (в том числе к параметрам хранилища и пожарной безопасности центров персонализации или хранения карт). Особое внимание уделено процессу эмбоссирования карт (то есть нанесения имени владельца и других данных на лицевую сторону карты). Получение самих карт и PIN-кодов по почте также пересмотрено с целью исключить компрометацию.

Например, теперь пожарные выходы невозможно будет открыть изнутри или оснастить ими сами хранилища. Помещения для хранения карт должны быть оснащены камерами с функцией распознавания движений, притом при детектировании движения внутри хранилища должна срабатывать не только традиционная, но и бесшумная сирена. Камеры при этом должны вести запись в течение 10 секунд до и после срабатывания датчика движения. Сервер контроля доступа должен располагаться если не в том же помещении, то в таком же защищенном хранилище. И это все лишь немногие из требований, выдвигаемых к помещениям для хранения карт.

Для процесса производства совет представил некоторые послабления: например, частота уничтожения фольги, используемой в прессе для эмбоссирования карт, снижена с раза в сутки до раза в неделю на усмотрение производителя, но при этом фольга для печати обязательно удаляется из машины в нерабочие часы.

При отправке эмбоссированные карты и PIN-коды к ним должны уходить в разных конвертах без опознавательных знаков (например, с изображением логотипа) с разницей в два дня. Кроме того, курьерская доставка конвертов допускается только при наличии индивидуального номера отслеживания отправления.

Хотя стандартами занимается Совет PCI Council, следить за исполнением рекомендаций надо платежным системам при проведении соответствующих консультаций с производителями карт.

«Мы обновили требования к производству карт с целью обеспечить максимальную защиту критической информации на протяжении всего цикла производства — от создания до доставки клиенту», — утверждает Трой Лич, главный технический директор PCI SSC.

- See more at: https://threatpost.ru/2015/04/13/pre....jWSt8yPb.dpuf
__________________

Любимица форума mmgp.ru.
Папина Искорка.
sum iskorka вне форума  
Ответить
Войдите, чтобы оставить комментарий.
Сообщения прочитаны и/или просмотрены Сегодня, 20:53
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
В США похищены данные миллионов платежных карт mark78 Новости платежных систем 24 28.01.2015 16:45
Принцип нулевой ответственности для держателей платежных карт в Беларусии Evgehka Новости в мире финансов и инвестиций 0 20.11.2014 21:01
В ЦБ РФ не исключили возможности создания с нуля техплатформы для платежных карт VictorSamus Новости в банковской сфере и страховании 3 23.08.2014 02:29
Стандарты безопасности платежных карт были модернизированы mark78 Новости в банковской сфере и страховании 3 18.08.2014 22:59
Как воруют деньги с платежных карт Илья Юрьевич Банковский форум 34 29.10.2012 11:37


Случайные темы
Аватар Alcest
Стартап Fazland привлек €4.5 млн для своей платформы по оказанию различных услуг
От Alcest в разделе «Новости в мире финансов и инвестиций»
Аватар BiziAlen
Сингапур в прошлом году стал самым крупным инвестором для России
От BiziAlen в разделе «Новости в мире финансов и инвестиций»
Аватар живи
Настройка Яндекс.Директ! CTR от 5.5%!
От живи в разделе «Контекстная реклама»
Аватара нет
Претензия к компании MMCIS от Петра Дудочкина [ Нет выплаты ]-
От Пётр Дудочкин в разделе «Претензии к компаниям MMCIS и Mill Trade»
Аватар Skafan
Emulationfund.com - emulationfund.com
От Skafan в разделе «Архив: Список проблемных/неактивных/закрытых программ»
Аватар alaves30
Догон на ТБ 0.5 в 1 тайме (alaves30.blogspot.ru)
От alaves30 в разделе «Прогнозы»
.     
Пользователей
434,457
Тем
504,066
Сообщений
12,654,448

mmgp.telegram