Axborot xavfsizligining ajralmas tarkibiy qismlari

7.5. Bank kartalari sohasida axborot xavfsizligi standarti

To'lov kartalari sanoatining xavfsizligi standarti (PCI DSS) - bu Visa va MasterCard xalqaro to'lov tizimlari tomonidan ishlab chiqilgan to'lov kartalari sanoatida ma'lumotlarni himoya qilish standarti.
Ushbu yagona standartni yaratish to'g'risidagi qaror xalqaro to'lov tizimlari tomonidan o'z mijozlarining hisobvaraqlari to'g'risidagi maxfiy ma'lumotlarni yo'qotganligi yoki o'g'irlaganligi to'g'risida xabar beradigan kompaniyalar sonining ko'payishi munosabati bilan qabul qilingan.
Standartning vazifalari:

• 
  elektron savdo va to'lov tizimlari xavfsizligini oshirish;
  
• 
  karta egalari ma'lumotlarini saqlash uchun xavfsiz muhitni ta'minlash;
  
• 
  to'lov kartalari sanoatida xavfsizlik talablarining nomuvofiqligini kamaytirish;
  
• 
  biznes jarayonlarini modernizatsiya qilish va ratsionalizatsiya qilish va xarajatlarni kamaytirish.
  

PCI DSS talablari Visa va MasterCard xalqaro to'lov tizimlari bilan ishlaydigan barcha kompaniyalarga tegishli. Amalga oshirilgan bitimlar soniga qarab, har bir kompaniyaga ular bajarishi kerak bo'lgan tegishli talablar to'plami bilan ma'lum daraja beriladi. Standart talablarining bir qismi sifatida yillik auditlar kompaniyalar, shuningdek har chorakda tarmoqni skanerlash.
PCI Data Security Standard 2006 yil sentyabr oyidan boshlab CEMEA mintaqasida xalqaro VISA to'lov tizimi tomonidan joriy qilingan va shunga muvofiq uning ta'siri Rossiyaga ham tegishli. Shuning uchun to'g'ridan-to'g'ri VisaNet bilan ishlaydigan xizmat ko'rsatuvchi provayderlar (protsessing markazlari, to'lov shlyuzlari, Internet-provayderlar) Standart talablariga muvofiqligini tekshirish tartibidan o'tishlari kerak. Aks holda, VISA kompaniyalarga nisbatan ma'lum jarimalarni qo'llaydi.

O'z-o'zini tekshirish uchun savollar

1. 
   Bank kompyuter tizimlarini sanoat kompyuter tizimlaridan himoya qilishning asosiy farqi nimada?
   
2. 
   Qanday faoliyatni tashkiliy himoya choralari deb tasniflash mumkin?
   
3. 
   Banklarda "yopiq eshiklar" printsipi nima va nima uchun hozirgi paytda uni samarali qo'llash mumkin emas?
   
4. 
   Qanday himoya vositalarini jismoniy vositalar deb tasniflash mumkin?
   
5. 
   Analitik yoki operatsion qaysi tizimlar yanada murakkab himoyani talab qiladi va nima uchun?
   
6. 
   Matnni o'zgartirish uchun qanday kriptografik usullar mavjud?
   
7. 
   Kalit nima?
   
8. 
   "Gamming" ta'rifini bering. Nima uchun bu talab qilinadi?
   
9. 
   Yirtib tashlaydigan yostiqni kodlash nima va nima uchun u hozirda ishlatilmayapti?
   
10. 
    DES yordamida shifrlashda kalit uzunligi qancha?
    
11. 
    Kalit uzunligi bilan farq qiladimi rossiya standartlari xalqaro? Bu qanday?