CMC Telecom sở hữu Data Center duy nhất đạt chứng chỉ PCI DSS

06/04/2018

Chỉ sau hơn một tháng khai trương, vào tháng 1/2018 vừa qua, Tổ chức đánh giá chất lượng quốc tế Crossbow Labs đã cấp chứng chỉ PCI DSS 3.2 cho CMC Telecom, ghi nhận đây là hệ thống Data Center đầu tiên và duy nhất của Việt Nam đạt chuẩn bảo mật mới nhất này.

cmc_telecom_so_huu_data_center_duy_nhat_dat_chung_chi_pci_dss.jpg
Thứ trưởng Bộ TT-TT Phạm Hồng Hải thăm Data Center đạt tiêu chuẩn PCI DSS của CMC Telecom. Ảnh: MIC

PCI DSS (Payment Card Industry Data Security Standard) là tiêu chuẩn an ninh thông tin bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán. Tiêu chuẩn này do Hội đồng tiêu chuẩn bảo mật PCI Security Standards Council thiết lập, quản lý bởi 5 tổ chức thanh toán quốc tế uy tín gồm Visa, Master Card, American Express, Discover Financial Services và JCB International.

Để đạt được chứng chỉ này, các đơn vị phải tuân thủ 12 yêu cầu khắt khe dành cho hệ thống gồm quy trình xử lý dữ liệu, kiểm soát xâm nhập, chính sách an ninh thông tin,… nhằm đảm bảo an toàn cho dữ liệu thẻ trong suốt quá trình xử lý và lưu trữ tại các ngân hàng hoặc các đơn vị có chức năng thanh toán trực tuyến.

Data Center mới khai trương ngày 07/12/2017 của CMC Telecom đạt tiêu chuẩn Tier 3, có diện tích 1.200m2 với sức chứa hơn 220 rack. Để được công nhận chứng chỉ PCI DSS, CMC Telecom phải tuân theo quy trình bảo mật thông tin về kiểm soát vào – ra, hệ thống giám sát camera không điểm chết kèm dữ liệu lưu trữ 90 ngày, quản trị phòng ngừa rủi ro cho hệ thống, quy trình quản lý, lưu trữ và hủy bỏ thông tin nghiêm ngặt.

PCI DSS được quốc tế coi là chứng chỉ thể hiện năng lực hạn chế các lỗ hổng bảo mật cùng rủi ro bị đánh cắp thông tin, đồng thời tăng cường bảo vệ dữ liệu lưu trên thẻ và giao dịch thanh toán thẻ cho khách hàng trên những hệ thống liên quan đến thanh toán thẻ như ngân hàng, ví điện tử, cổng thanh toán, website thương mại điện tử,.. Khi đã có hạ tầng bảo mật đảm bảo tiêu chuẩn PCI DSS, khách hàng có thể yên tâm tập trung nguồn lực để phát triển các hoạt động kinh doanh cốt lõi.

Đối tác chiến lược của CMC Telecom là TIME dotCom hiện cũng là một trong những tập đoàn viễn thông uy tín tại châu Á sở hữu các Data Center đạt chuẩn PCI DSS.

12 yêu cầu về bảo mật thông tin của PCI DSS:

1. Xây dựng và duy trì hệ thống tường lửa nhằm bảo vệ dữ liệu thẻ thanh toán

2. Không dùng các tham số hoặc mật khẩu được thiết lập sẵn từ các nhà cung cấp hệ thống (thiết bị mạng, đường truyền Internet…)

3. Bảo vệ dữ liệu thẻ thanh toán khi lưu trữ trên hệ thống

4. Mã hóa thông tin thẻ trên đường truyền trong quá trình giao dịch

5. Sử dụng và cập nhật thường xuyên phần mềm phòng chống virus

6. Xây dựng - duy trì hệ thống và các ứng dụng đảm bảo an ninh mạng

7. Hạn chế việc tiếp cận với dữ liệu thẻ thanh toán

8. Cấp phát và theo dõi các tài khoản truy nhập hệ thống

9. Giới hạn các phương pháp tiếp cận vật lý với dữ liệu thẻ

10. Kiểm tra và lưu trữ tất cả các truy nhập vào hệ thống và dữ liệu thẻ

11. Thường xuyên đánh giá và thử nghiệm lại quy trình an ninh hệ thống

12. Xây dựng chính sách bảo vệ thông tin tại doanh nghiệp.

Theo VIETTIMES: https://viettimes.vn/cmc-telecom-so-huu-data-center-duy-nhat-dat-chung-c...

Các tin khác

E.g., 01/20/2019
Tiêu đề Ngày đăng

Tập đoàn Công nghệ CMC phát động cuộc thi "CMC-AI Contest" cho các sinh viên khu vực phía Bắc

Ngày 28/12/2018 tại Đại học Bách khoa Hà Nội, Tập đoàn Công nghệ CMC đã tổ chức hội thảo “Cách mạng công nghiệp 4.0, cơ hội và thách thức cho ngành điện tử viễn thông và công nghệ thông tin”. Cũng trong hội thảo, Tập đoàn CMC đã phát động cuộc thi CMC-AI Contest cho các sinh viên/ nghiên cứu sinh của các trường đại học/ viện nghiên cứu khu vực phía Bắc. 

29/12/2018

Tập đoàn Công nghệ CMC ký kết hợp tác toàn diện với Ban Cơ yếu Chính phủ

Ngày 24/12/2018 tại tòa nhà CMC đã diễn ra lễ ký kết hợp tác toàn diện giữa Tập đoàn Công nghệ CMC và Ban Cơ yếu Chính phủ. Mục tiêu của thỏa thuận nhằm đẩy mạnh hợp tác nghiên cứu trên lĩnh vực ứng dụng công nghệ thông tin và đảm bảo an toàn thông tin mạng dựa trên các thế mạnh của Tập đoàn CMC và Ban Cơ yếu Chính Phủ.

 

24/12/2018

Hồ sơ mời thầu: Cung cấp & thi công cọc đại trà, cọc bê tông dự ứng lực D500&D600 - Dự án CMC Creative Space TP.HCM

Dự án “Không gian sáng tạo CMC - CMC Creative Space” là tổ hợp văn phòng và trung tâm dữ liệu của Tập đoàn Công nghệ CMC tại khu vực phía nam thuộc Quận 7, Thành phố Hồ Chí Minh. 

Dự án đang mời thầu “Cung cấp & thi công cọc đại trà, cọc bê tông dự ứng lực D500&D600” với thông tin như sau:

1. Tên gói thầu: “Cung cấp & thi công cọc đại trà, cọc bê tông dự ứng lực D500&D600”

20/12/2018

Tập đoàn Công nghệ CMC trao chứng chỉ bảo mật dữ liệu thẻ quốc tế PCI DSS cho Ngân hàng Bản Việt

Sáng ngày 18/12/2018 tại TP.HCM, Tập đoàn Công nghệ CMC đã tổ chức lễ trao chứng chỉ quốc tế về bảo mật thẻ PCI DSS cho Ngân hàng TMCP Bản Việt. Chứng chỉ do Công ty CP An ninh An toàn Thông tin CMC (CMC Infosec) đánh giá và cấp theo tiêu chuẩn thế giới của Hội đồng bảo mật dữ liệu thẻ (PCI SSC), toàn bộ dự án được tư vấn và hỗ trợ bởi Công ty TNHH Tích hợp Hệ thống CMC Sài Gòn (CMC SISG).  

18/12/2018

Hệ sinh thái Cloud của CMC Telecom thu hút sự chú ý tại Internet Day 2018

Xuất hiện tại Internet Day 2018 với thông điệp “Nhà cung cấp dịch vụ Cloud tốt nhất Việt Nam”, CMC Telecom giới thiệu hai sản phẩm là Elastic Compute và Elastic GPU do đội ngũ của Công ty nghiên cứu và phát triển. Với thông điệp đó, gian hàng của CMC Telecom được thiết kế hình đám mây cách điệu và bố trí tại vị trí nổi bật nhất của khu vực triển lãm.

11/12/2018

Trang