CMC Telecom sở hữu Data Center duy nhất đạt chứng chỉ PCI DSS

06/04/2018

Chỉ sau hơn một tháng khai trương, vào tháng 1/2018 vừa qua, Tổ chức đánh giá chất lượng quốc tế Crossbow Labs đã cấp chứng chỉ PCI DSS 3.2 cho CMC Telecom, ghi nhận đây là hệ thống Data Center đầu tiên và duy nhất của Việt Nam đạt chuẩn bảo mật mới nhất này.

cmc_telecom_so_huu_data_center_duy_nhat_dat_chung_chi_pci_dss.jpg
Thứ trưởng Bộ TT-TT Phạm Hồng Hải thăm Data Center đạt tiêu chuẩn PCI DSS của CMC Telecom. Ảnh: MIC

PCI DSS (Payment Card Industry Data Security Standard) là tiêu chuẩn an ninh thông tin bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán. Tiêu chuẩn này do Hội đồng tiêu chuẩn bảo mật PCI Security Standards Council thiết lập, quản lý bởi 5 tổ chức thanh toán quốc tế uy tín gồm Visa, Master Card, American Express, Discover Financial Services và JCB International.

Để đạt được chứng chỉ này, các đơn vị phải tuân thủ 12 yêu cầu khắt khe dành cho hệ thống gồm quy trình xử lý dữ liệu, kiểm soát xâm nhập, chính sách an ninh thông tin,… nhằm đảm bảo an toàn cho dữ liệu thẻ trong suốt quá trình xử lý và lưu trữ tại các ngân hàng hoặc các đơn vị có chức năng thanh toán trực tuyến.

Data Center mới khai trương ngày 07/12/2017 của CMC Telecom đạt tiêu chuẩn Tier 3, có diện tích 1.200m2 với sức chứa hơn 220 rack. Để được công nhận chứng chỉ PCI DSS, CMC Telecom phải tuân theo quy trình bảo mật thông tin về kiểm soát vào – ra, hệ thống giám sát camera không điểm chết kèm dữ liệu lưu trữ 90 ngày, quản trị phòng ngừa rủi ro cho hệ thống, quy trình quản lý, lưu trữ và hủy bỏ thông tin nghiêm ngặt.

PCI DSS được quốc tế coi là chứng chỉ thể hiện năng lực hạn chế các lỗ hổng bảo mật cùng rủi ro bị đánh cắp thông tin, đồng thời tăng cường bảo vệ dữ liệu lưu trên thẻ và giao dịch thanh toán thẻ cho khách hàng trên những hệ thống liên quan đến thanh toán thẻ như ngân hàng, ví điện tử, cổng thanh toán, website thương mại điện tử,.. Khi đã có hạ tầng bảo mật đảm bảo tiêu chuẩn PCI DSS, khách hàng có thể yên tâm tập trung nguồn lực để phát triển các hoạt động kinh doanh cốt lõi.

Đối tác chiến lược của CMC Telecom là TIME dotCom hiện cũng là một trong những tập đoàn viễn thông uy tín tại châu Á sở hữu các Data Center đạt chuẩn PCI DSS.

12 yêu cầu về bảo mật thông tin của PCI DSS:

1. Xây dựng và duy trì hệ thống tường lửa nhằm bảo vệ dữ liệu thẻ thanh toán

2. Không dùng các tham số hoặc mật khẩu được thiết lập sẵn từ các nhà cung cấp hệ thống (thiết bị mạng, đường truyền Internet…)

3. Bảo vệ dữ liệu thẻ thanh toán khi lưu trữ trên hệ thống

4. Mã hóa thông tin thẻ trên đường truyền trong quá trình giao dịch

5. Sử dụng và cập nhật thường xuyên phần mềm phòng chống virus

6. Xây dựng - duy trì hệ thống và các ứng dụng đảm bảo an ninh mạng

7. Hạn chế việc tiếp cận với dữ liệu thẻ thanh toán

8. Cấp phát và theo dõi các tài khoản truy nhập hệ thống

9. Giới hạn các phương pháp tiếp cận vật lý với dữ liệu thẻ

10. Kiểm tra và lưu trữ tất cả các truy nhập vào hệ thống và dữ liệu thẻ

11. Thường xuyên đánh giá và thử nghiệm lại quy trình an ninh hệ thống

12. Xây dựng chính sách bảo vệ thông tin tại doanh nghiệp.

Theo VIETTIMES: https://viettimes.vn/cmc-telecom-so-huu-data-center-duy-nhat-dat-chung-c...

Các tin khác

E.g., 10/23/2018
Tiêu đề Ngày đăng

Tập đoàn Công nghệ CMC mời Tiến sỹ - Chuyên gia kinh tế Vũ Đình Ánh chia sẻ tại “Finance Summit 2018”

Sáng 24/8/2018, chuỗi hội thảo toàn ngành Tài chính của Tập đoàn Công nghệ CMC - “Finance Summit” với chủ đề “Transformation accounting to finance” đã chính thức khai mạc tại tầng 17 CMC Tower. Hội thảo mở rộng đầu tiên có chủ đề: “Chiến tranh thương mại và tác động đến nền kinh tế tại Việt Nam” (Global Trade War) với sự góp mặt của Tiến sỹ - Chuyên gia kinh tế Vũ Đình Ánh.

24/08/2018

CMC Soft triển khai ERP SAP B1 Hana cho công ty hóa dầu Kuwait Việt Nam

Chiều ngày 3/8/2018 vừa qua, tại tầng 5A tòa nhà BIDV, Số 35 Hàng Vôi, Hoàn Kiếm, Hà Nội đã diễn ra buổi kick off dự án ERP SAP B1 Hana cho Công ty Kuwait.

13/08/2018

CMC Creative Space – “đại bản doanh” của CMC tại TP.HCM chính thức thành hình!

Cuối tháng 12/2017, Tập đoàn Công nghệ CMC đã khởi động dự án CMC Creative Space – tổ hợp văn phòng và trung tâm dữ liệu của CMC tại khu vực phía nam thuộc Quận 7, Thành phố Hồ Chí Minh. Đến nay, dự án đã chính thức thành hình và mang đúng tính chất: công nghệ, sáng tạo và thân thiện với môi trường.

25/07/2018

Tập đoàn CMC mang tới diễn đàn cao cấp Industry 4.0 Summit 2 tham luận và 5 giải pháp Demo

Diễn đàn cấp cao và Triển lãm quốc tế về Công nghiệp thông minh – Industry 4.0 Summit 2018 được phối hợp tổ chức bởi Văn Phòng Chính Phủ, Ngân hàng Nhà nước, Ủy ban Nhân Dân thành phố Hà Nội và 5 Bộ ngành đang diễn ra đến hết ngày 13/7/2018 tại khách sạn JW Marriott số 8 Đỗ Đức Dục, Mễ Trì, Nam Từ Liêm Hà Nội. Tham gia sự kiện, CMC mang tới 2 tham luận và 5 giải pháp.

12/07/2018

Chuyên gia dữ liệu của CMC: “Ngân hàng nào khai thác dữ liệu của mình hiệu quả hơn sẽ có lợi thế cạnh tranh hơn”

Ông Huỳnh Ngọc Tấn, Trưởng phòng Dịch vụ Dữ liệu CMC SISG vừa có bài tham luận tại sự kiện Banking Vietnam 2018 với chủ đề “Sử dụng trí tuệ nhân tạo nhằm cá nhân hóa các dịch vụ tài chính”. Người CMC có bài phỏng vấn sâu hơn về chủ đề các giải pháp công nghệ hỗ trợ các đơn vị tài chính – ngân hàng trong nền kinh tế dữ liệu như hiện nay.

07/07/2018

Trang