PCI DSS
Level 1
भुगतान कार्ड डेटा वातावरण (सीडीई) विभाजन, सख्त पहुंच और लॉग ऑडिटिंग भुगतान कार्ड उद्योग की उच्चतम स्तर की आवश्यकताओं को पूरा करते हैं।
इन पर लागू: कार्ड ब्रांड संबंधी प्रसंस्करण और अभिरक्षा प्रक्रियाएं
अनुपालन हमारे व्यवसाय की अंतिम रेखा है
लचीले व्यावसायिक नवाचार के पीछे एक सख्त अनुपालन प्रणाली और सूचना सुरक्षा गारंटी है।
अनुपालन फोकस
एफएटीएफ की सिफारिशों और उद्योग की सर्वोत्तम प्रथाओं का पालन करें: व्यापारी उचित परिश्रम (एमडीडी), लेनदेन की निगरानी, संदिग्ध लेनदेन रिपोर्टिंग (एसटीआर), और बहु-स्रोत प्रतिबंध/प्रतिष्ठा सूची स्क्रीनिंग। स्क्रीनिंग और निगरानी आयामों के उदाहरण निम्नलिखित हैं। कार्यान्वयन का दायरा अनुबंध और वर्तमान लेखापरीक्षा के अधीन है।
Screening dimensions
राजनीतिक
प्रतिबंध सूची
पूर्व राजनीतिज्ञ
प्रतिष्ठा जोखिम
सार्वजनिक आंकड़ा
प्रवर्तन सूची
राजनेता-संबद्ध कंपनियाँ
जुआ जोखिम खुफिया
राज्य के स्वामित्व वाले उद्यम
राजनीतिक रूप से जुड़े हुए व्यक्ति
प्रमाणन और नियंत्रण उपाय
निम्नलिखित प्लेटफ़ॉर्म-स्तरीय सुरक्षा नियंत्रणों का सारांश है। कार्यान्वयन का दायरा अनुबंध और वर्तमान ऑडिट रिपोर्ट के अधीन है।
ISO
27001
सूचना सुरक्षा प्रबंधन प्रणाली (आईएसएमएस) नीतियों, परिसंपत्तियों, आपूर्तिकर्ताओं और घटना प्रतिक्रिया को कवर करती है और इसकी सालाना समीक्षा की जाती है।
इन पर लागू: कंपनी-व्यापी सूचना परिसंपत्तियाँ
TLS
1.3
टीएलएस 1.3 बाहरी एपीआई और कंसोल के लिए पूर्व निर्धारित है, कमजोर सिफर सुइट अक्षम हैं, और कुंजियाँ और प्रमाणपत्र समय-समय पर घुमाए जाते हैं।
लागू: सार्वजनिक नेटवर्क ट्रांसमिशन लिंक
AES-256
आराम पर एन्क्रिप्शन
संवेदनशील फ़ील्ड और बैकअप डेटा को पदानुक्रमित कुंजियों और लिफ़ाफ़े का उपयोग करके एन्क्रिप्ट किया जाता है, और मुख्य सामग्रियों को अनुप्रयोगों से अलग किया जाता है।
इन पर लागू: डेटाबेस और ऑब्जेक्ट भंडारण
HSM
मुख्य सुरक्षा
हस्ताक्षर और रूट कुंजी संचालन हार्डवेयर सुरक्षा मॉड्यूल के भीतर पूरा किया जाता है, जिससे सॉफ्टवेयर रिसाव का खतरा कम हो जाता है।
इस पर लागू होता है: हस्ताक्षर, टोकनाइजेशन क्रिटिकल पाथ
Pentest
तृतीय पक्ष परीक्षण
पैठ परीक्षण और बंद लूप में खराबी का संचालन करने और बड़े बदलावों के बाद परीक्षण जोड़ने के लिए एक स्वतंत्र टीम को सौंपें।
लागू: मुख्य भुगतान और प्रबंधन बैकएंड
गोपनीयता और वित्तीय संचालन
डाटा प्राइवेसी
- क्षेत्राधिकार
- हांगकांग व्यक्तिगत डेटा (गोपनीयता) अध्यादेश का अनुपालन करें; यूरोपीय संघ के विषयों को शामिल करते समय न्यूनतमकरण और उद्देश्य सीमा के जीडीपीआर सिद्धांतों का पालन करें।
- साझा
- व्यक्तिगत डेटा की बिक्री नहीं; केवल अनुबंध या कानूनी आवश्यकताओं की पूर्ति में और उप-प्रोसेसरों को बाध्य करने वाले समझौते द्वारा तीसरे पक्ष के साथ साझा करना।
- जीवन चक्र
- अवधारण नीति के अनुसार संग्रहित करें और हटाएं; व्यापारी निर्यात या विलोपन का अनुरोध कर सकता है (कानून द्वारा अनुमत सीमा तक)।
निधि और सुलह
- एकांत
- मर्चेंट फंड और कंपनी ऑपरेटिंग फंड को अलग-अलग प्रबंधित किया जाता है, और प्रक्रियाएं और रिपोर्ट मासिक आधार पर प्रदान की जा सकती हैं।
- होस्टिंग
- शेष राशि एक लाइसेंस प्राप्त वित्तीय संस्थान में जमा की जाती है। संस्था का विशिष्ट नाम व्यवसाय अनुबंध में प्रकटीकरण के अधीन होगा।
- सुलह
- सिस्टम नियमित समाधान और असामान्य अलार्म प्रदान करता है; बड़ी राशि या उच्च जोखिम वाले लेनदेन समीक्षा कतार में प्रवेश करते हैं।
- बीमा
- नियमित कॉर्पोरेट प्रशासन व्यवस्थाएँ जैसे निदेशक और अधिकारी देयता बीमा (डी एंड ओ)।