Защищённый контур
Обсудим сегментацию сети и правила подключения сервисов к инфраструктуре.
Инфраструктура для платёжных проектов
Размещайте сервисы в защищённом контуре. Согласуем конфигурацию, модель обслуживания и зоны ответственности до запуска.
Что вы размещаете
PCI DSS задаёт требования к защите данных платёжных карт. Инфраструктуру, приложения и процессы рассматривают вместе.
Syncweb предлагает виртуальную инфраструктуру и две модели обслуживания. Выбирайте объём участия вашей команды и задач, которые передаются провайдеру.
Стандарту Payment Card Industry Data Security Standard (PCI DSS) обязана соотвествовать каждая компания, которая передает, хранит и обрабатывает данные платежных карт. Однако, для того, чтобы инфраструктура компании соотвествовала стандарту PCI DSS, компания должна потратить очень много сил, времени, и понести массу финансовых затрат.
Гораздо проще арендовать сертифицированный PCI DSS хостинг от Syncweb. Мы экономим ваше время, деньги и нервы. Вся наша инфраструктура полностью соответствует PCI DSS, а вам достаточно лишь разместить внутри нашего контура. Таким образом вы получаете высокий уровень безопасности, а также полную защиту платёжных данных ваших клиентов.
Основа для работы
Техническое решение строится вокруг архитектуры и требований вашего проекта.
Обсудим сегментацию сети и правила подключения сервисов к инфраструктуре.
Оборудование корпоративного класса и размещение на площадках уровня Tier III.
Выберите конфигурацию для приложений и баз данных. Объём ресурсов можно менять по мере роста.
В моделях Basic и Advanced различается объём работ провайдера. Зафиксируем его до подключения.
Настройки доступа, контроль событий и состав средств защиты согласуются для выбранной модели.
Помощь при вопросах и внештатных ситуациях. Регламент взаимодействия входит в условия услуги.
Выберите модель обслуживания
Basic и Advanced отличаются объёмом работ Syncweb. Ресурсы и итоговые условия рассчитываются отдельно.
Для проектов с собственной командой администрирования и информационной безопасности.
Для проектов, которым нужно расширенное участие провайдера в обслуживании инфраструктуры.
Распределение работ
Сравните модели по направлениям работы. Для выбранной конфигурации согласуем подробную матрицу.
| Направление | Basic | Advanced |
|---|---|---|
| Межсетевое экранирование | Совместно | Syncweb |
| Безопасное конфигурирование | Клиент | Syncweb |
| Безопасное хранение данных платёжных карт | Клиент | Клиент |
| Шифрование данных при передаче | Клиент | Клиент |
| Защита от вредоносного ПО | Клиент | Syncweb |
| Безопасная разработка систем и приложений | Клиент | Клиент |
| Ограничение доступа к данным платёжных карт | Клиент | Syncweb |
| Управление доступом к системным компонентам | Клиент | Syncweb |
| Ограничение физического доступа | Syncweb | Syncweb |
| Контроль доступа к сетевым ресурсам и данным | Совместно | Syncweb |
| Тестирование систем и процессов безопасности | Клиент | Клиент |
| Политика информационной безопасности | Клиент | Клиент |
Обобщённая схема обслуживания. Детальные обязанности по конкретным системам и требованиям закрепляются в условиях проекта и договоре.
До запуска проекта
Четыре шага, чтобы конфигурация и условия услуги соответствовали вашей задаче.
Приложения, базы данных, нагрузка и схема работы с платёжными данными.
Состав систем, сеть, доступы и область ответственности каждого участника.
Модель Basic или Advanced, ресурсы, регламент поддержки, доступность и документы.
Согласуем порядок подключения, переноса и проверки конфигурации.
Для действующей инфраструктуры
Обсудим аудит, состав работ и формат проверки вашей ИТ-инфраструктуры.
Перед подключением
О моделях обслуживания,
стоимости и границах проекта.
Для проекта важны и инфраструктура, и приложения, и процессы вашей компании. Модель обслуживания определяет, какие работы выполняет Syncweb. Требования к системам и процессам клиента остаются в его области ответственности; итоговую область оценки согласуют с аудитором.
Basic подходит команде, которая самостоятельно управляет большей частью настроек и средств защиты. В Advanced больше инфраструктурных задач передаётся Syncweb. Начните с того, какие компетенции есть у вашей команды, и сравните распределение работ.
Стоимость рассчитывается под проект: учитываются конфигурация, модель обслуживания, объём сопровождения и дополнительные работы. Отправьте требования — обсудим состав решения и коммерческое предложение.
Уточните область подтверждения соответствия провайдера, состав услуг, матрицу ответственности и условия доступности. Документы должны относиться к инфраструктуре и услугам, в которых будет размещён ваш проект.
Да. Расскажите о текущей архитектуре и цели проверки — согласуем состав работ и формат оценки. Если требуется официальное подтверждение соответствия, отдельно определяются участники и процедура проверки.
PCI DSS Basic — виртуальная инфраструктура на базе Enterprise виртуализации в соответствии с требованиями стандарта
PCI DSS Advanced — обеспечивает более полное соответствие стандарту со стороны провайдера. Также, мы берем на себя дополнительную ответственность.
PCI DSS Advanced — обеспечивает более полное соответствие стандарту со стороны провайдера. Мы берем на себя дополнительную ответственность и обеспечиваем:
| Межсетевое экранирование |  |
|---|---|
| Безопасное конфигурирование |  |
| Безопасное хранение ДДК | |
| Шифрование ДДК при передаче | |
| Защита от вредоносного ПО | |
| Безопасная разработка систем и приложений | |
| Ограничение доступа к ДДК | |
| Управление доступом к системным компонентам | |
| Ограничение физического доступа |  |
| Контроль доступа к сетевым ресурсам и ДДК | |
| Тестирование систем и процессов ИБ | |
| Политика ИБ | |
| Межсетевое экранирование | |
|---|---|
| Безопасное конфигурирование | |
| Безопасное хранение ДДК | |
| Шифрование ДДК при передаче | |
| Защита от вредоносного ПО | |
| Безопасная разработка систем и приложений | |
| Ограничение доступа к ДДК | |
| Управление доступом к системным компонентам | |
| Ограничение физического доступа | |
| Контроль доступа к сетевым ресурсам и ДДК | |
| Тестирование систем и процессов ИБ | |
| Политика ИБ | |
Расскажите о вашей задаче
Укажите, какие системы нужно разместить и какие задачи вы хотите передать Syncweb. Обсудим конфигурацию и условия.