|
|
|
| В последнее время потери в сфере оборота банковских платежных карточек в России неуклонно растут. В первом полугодии 2011 г. рост составил порядка 70% относительно первой половины 2010 г. О ситуации в сфере оборота банковских платежных карточек в России рассказывает эксперт Николай Пятиизбянцев. |
|
|
|
| Если компания действительно хочет отследить и предотвратить инсайдерские атаки, особенно связанные с кражей интеллектуальной собственности, то её могут предупредить определённые тревожные сигналы – как при приёме на должность, так и во время работы. |
|
|
|
| Существуют проблемы безопасности в финансовых системах, которые можно эксплуатировать совершенно легально. Одна такая проблема кроется в способе округления сумм.
|
 |
Где расположена ваша информационная инфраструктура?
|
 |
|
|
Главная Путь к Соответствию PCI DSS |
Если используется шифрование на уровне всего диска (вместо шифрования на уровне отдельных файлов или полей базы данных), то управление логическим доступом должно осуществляться независимо от механизмов разграничения доступа операционной системы (например, локальных учетных записей). Ключи шифрования не должны быть привязаны к учетным записям пользователей.
Целью этого требования является определение приемлемости шифрования данных о держателях карт на уровне всего диска таким образом, что бы они были нечитаемыми. Посредством шифрования диска данные, хранящиеся в массовой памяти компьютера, шифруются, а информация автоматически дешифруется, когда авторизированный пользователь запрашивает ее. Система шифрования диска перехватывает запросы операционной системы на чтение и запись, производит необходимые криптографические трансформации без каких-либо дополнительных действий со стороны пользователя, кроме ввода пароля в начале сессии. Метод шифрования, базирующийся на данных характеристиках для шифрования диска, для соответствия этому требованию должен исключать:
- Прямую связь с операционной системой или
- Ключи дешифрования, привязанные к учетным записям пользователей.
|
|
|
|