Защита информации в банковском деле. Digital Security приняла участие в Межбанковской конференции, посвященной PCI и PA-DSS

16 июня в Москве, в выставочном центре «ИнфоПространство» состоялась Межбанковская конференция «Вопросы применения и соответствия стандартам PCIDSS / PADSS». Прошедший форум также называют летней сессией ежегодной Межбанковской конференции «Информационная безопасность банков».

Организаторами выступили Ассоциация Российских Банков и Сообщество пользователей стандартов Банка России - ABISS при официальной поддержке Банка России.

В конференции приняли участие более двухсот руководителей и ведущих сотрудников банков и кредитных организаций, специалистов по информационной безопасности, служб внутреннего контроля, риск-менеджеров, внутренних и внешних аудиторов IT-технологий и информационной безопасности, руководители процессинговых центров и эмитентов пластиковых карт.VIP-участниками стали представители ведущих российских отраслевых регуляторов, а также международной организации PCISecurityStandardsCouncil.

В ходе мероприятия обсуждались области применения стандартов PCIDSS / PADSS, внедрения и соответствия их требованиям, вопросы взаимодействия банков-эмитентов, эквайеров, мерчантов и процессинговых центров. Также была затронута тема аудита соответствия стандартам PCIDSS / PADSS, контроля качества предоставляемых услуг и обучения QSA, прохождения сертификационного аудита и процедуры получения сертификата соответствия (Visa, MasterCard).

Центральным вопросом дискуссии стали перспективы интеграции требований стандартаPCIDSS в состав Комплекса БР ИББС - Стандарта Банка России по информационной безопасности. Проанализировав трудности этого процесса, участники конференции сошлись во мнении об оптимальности такого решения.

DigitalSecurity и Сообщество PCIDSS.RU традиционно приняли участие в конференции.Алексей Синцов, ведущий аудитор по ИБDigitalSecurity, выступил с докладом «Аудит безопасности платежного приложения», продемонстрировав процесс проведения аудита и примеры использования как автоматизированных средств поиска уязвимостей, так и примеры нахождения специфических уязвимостей вручную; описание типичных ошибок в программном обеспечении, таких как межсайтовый скриптинг и инъекция SQL запросов в СУБД; примеры ошибок в логике и архитектуре системы, приводящие к её компрометации.

4 июля, 2011

От партнеров

Digital Security приняла участие в Межбанковской конференции, посвященной PCI и PA-DSS

Изменения в руководстве группы компаний «Информзащита»

Облака должны быть безопасными

Особенности развертывания PKI на базе Windows Server 2008 R2 в новом авторском курсе Учебного центра \"Информзащита\"

Исследование: «Рынок информационной безопасности 2010: NEW GENERATION»

ФГУП «ЦентрИнформ» выдает ключи ЭЦП на заказных Рутокен

Компания «Инфосистемы Джет» построила СУИБ «Эльдорадо»

Digital Security представила ERPScan на конференции «Сколково»

Код Безопасности и Ассоциация RISSPA «стирают» белые пятна на карте ИБ

Критическое обновление безопасности SAP за май 2011 года

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal