ViettelPay đạt chứng nhận bảo mật toàn cầu PCI DSS đảm bảo an toàn thẻ thanh toán

14:18 24/11/2018
Ngày 22-11-2018, Dịch vụ ngân hàng số ViettelPay đã vinh dự được nhận chứng chỉ Bảo mật toàn cầu PCI DSS sau khi trải qua hàng loạt bài kiểm duyệt gắt gao gồm Self-Assessment Questionnaire (Bộ câu hỏi tự thẩm định) và Vulnerability Scan (Quét lỗ hổng hệ thống) của Trustwave. Đây được coi là 1 chứng chỉ quan trọng cho bất kì doanh nghiệp nào có phát hành thẻ thanh toán.

Chuẩn bảo mật PCI DSS được đưa ra bởi PCI Security Standards Council (bao gồm các thành viên là các tổ chức thẻ quốc tế: Visa Inc, MasterCard Worldwide, American Express, Discover Financial Services, JCB International). Mục đích của PCI DSS bảo đảm an toàn cho dữ liệu thẻ khi được xử lý và lưu trữ tại các ngân hàng hoặc doanh nghiệp thanh toán. 

PCI DSS giúp đưa ra những chuẩn mực về bảo mật thông tin thẻ và được áp dụng trên toàn cầu. Theo đó, tất cả tổ chức có liên quan đến việc truyền tải, xử lý và lưu trữ dữ liệu thẻ thanh toán (được gọi là “Cardholder Data”) đều phải tuân thủ theo tiêu chuẩn PCI DSS.

PCI DSS là một hệ thống các yêu cầu để đáp ứng các tiêu chuẩn về an ninh, chính sách, quy trình, cấu trúc mạng, hệ thống phần mềm và nhiều yếu tố khác. Tiêu chuẩn này định hướng cho các ngân hàng hoặc doanh nghiệp trong lĩnh vực thanh toán điện tử đảm bảo an ninh cho dữ liệu của thẻ thanh toán.

PCI DSS bao gồm các vấn đề liên quan tới xây dựng và duy trì hệ thống mạng bảo mật, bảo vệ dữ liệu thẻ thanh toán, xây dựng và duy trì an ninh mạng, xây dựng hệ thống kiểm soát xâm nhập, theo dõi và đánh giá hệ thống thường xuyên, chính sách bảo vệ thông tin.

Hiện nay ở Việt Nam, bên cạnh ViettelPay có một số đơn vị khác cũng đã nhận được chứng chỉ PCI DSS như: Vimo, Baokim, Nganluong, Viet Union, Vnpay, Thanh toán trực tuyến OnePay,… ở các mức cấp độ tuân thủ bảo mật khác nhau.

Từ quý 1/2018, ViettelPay đã được sự hỗ trợ đầu tư trang thiết bị và cơ sở hạ tầng của Viettel Telecom cùng VTNET. Đây được coi là một trong những điều kiện để ViettelPay đạt được chứng chỉ Bảo mật toàn cầu PCI DSS, và đảm bảo hệ thống hạ tầng mạnh mẽ, ổn định đáp ứng yêu cầu thanh toán online ngày càng phổ biến của người Việt.

Chỉ sau 4 tháng ra mắt, ViettelPay đã có hơn 2,75 triệu thuê bao, với khoảng 4,2 triệu giao dịch. Mặc dù là ngân hàng số, song ViettelPay có tới khoảng 200 nghìn điểm giao dịch, nạp, rút tiền trên toàn quốc, cao gấp 11 lần tổng số cây ATM tại Việt Nam.

Ngày 13-10, Viettelpay cũng đã đạt Giải nhất hạng mục Bussiness Service – Finance & Marketing  do Liên minh các tổ chức Công nghệ thông tin & Viễn thông Châu Á – Thái Bình Dương (APICTA) tổ chức.

12 yêu cầu đối với chứng chỉ Bảo mật toàn cầu PCI DSS

Yêu cầu 1: Xây dựng và duy trì hệ thống tường lửa để bảo vệ dữ liệu thẻ.
Yêu cầu 2: Không sử dụng các tham số hoặc mật khẩu có sẵn từ các nhà cung cấp hệ thống.

Yêu cầu 3: Bảo vệ dữ liệu thẻ thanh toán khi lưu trên hệ thống
Yêu cầu 4: Mã hóa thông tin thẻ trên đường truyền khi giao dịch.

Yêu cầu 5: Sử dụng và cập nhật thường xuyên phần mềm diệt Virus
Yêu cầu 6: Xây dựng và duy trì hệ thống và ứng dụng đảm bảo an ninh mạng.

Yêu cầu 7: Hạn chế tiếp cận với dữ liệu thẻ thanh toán
Yêu cầu 8: Cấp và theo dõi các tài khoản truy nhập hệ thống của nhân viên
Yêu cầu 9: Giới hạn các phương pháp tiếp cận vật lý với dữ liệu thẻ

Yêu cầu 10: Kiểm tra và lưu tất cả các truy nhập vào hệ thống và dữ liệu thẻ
Yêu cầu 11: Thường xuyên đánh giá và thử nghiệm lại quy trình an ninh hệ thống

Yêu cầu 12: Xây dựng chính sách bảo vệ thông tin
An An
# bảo mật toàn cầu chứng nhận PCI DSS ViettelPay
Facebook Twitter Link gốc
Các tin khác
Giá vàng, bạc giảm nhanh

Trái ngược với xu hướng đi lên của giá dầu thô và đồng USD, giá vàng và bạc lại quay đầu đi xuống.

Cơn sốt tiền cổ và những góc khuất

Những đồng tiền cũ tưởng chừng chỉ mang giá trị sưu tầm đang trở thành “món hàng đầu cơ” trên mạng xã hội, nơi giá có thể bị đẩy lên gấp nhiều lần chỉ sau vài phút livestream. Khi câu chuyện thay thế giá trị thật và niềm tin lấn át kiểm chứng, một thị trường tiền cổ đầy sôi động cũng đồng thời lộ rõ những rủi ro và góc khuất khó lường.

Iran hé lộ tình tiết vụ giải cứu phi công của Mỹ

Quân đội Iran xác nhận Mỹ đã dội hỏa lực để tự phá hủy những chiếc máy bay quân sự bị phòng không Iran bắn trúng và cho biết Washington đã mất 4 máy bay quân sự trong chiến dịch giải cứu phi công F-15.

Từ Hormuz đến Bab el-Mandeb…

Kể từ khi Mỹ và Israel phát động cuộc tấn công nhằm vào Iran, các thành viên của “Trục kháng chiến” do Iran lãnh đạo ở Trung Đông - các lực lượng vũ trang phi nhà nước thân Iran - cũng đã tiến hành các cuộc tấn công nhằm vào các mục tiêu của Mỹ và Israel.

Văn hóa soi đường quy hoạch

Gần đây, có hai sự việc nhận được khá nhiều sự quan tâm của dư luận, và vẻ bề ngoài, hai sự việc ấy không hoàn toàn liên quan tới nhau nhưng sâu trong bản chất, chúng lại có một điểm chung.

Tehran ra điều kiện mở lại eo biển chiến lược Hormuz

Hãng tin Daily Sabah mới đây dẫn lời một quan chức cấp cao thuộc Văn phòng Tổng thống Iran cho biết, việc vận chuyển hàng hóa qua eo biển Hormuz sẽ chỉ được nối lại nếu một phần doanh thu được phân bổ để bồi thường thiệt hại do xung đột gây ra.

Mỹ áp chiến thuật tung hỏa mù trong bối cảnh giải cứu phi công

CNN ngày 5/4 dẫn lời giới chức Mỹ tiết lộ, quân đội nước này đã triển khai một chiến dịch tung hỏa mù nhiều lớp nhằm đánh lạc hướng lực lượng đối phương trong quá trình giải cứu phi công F-15E bị bắn rơi tại Iran. Theo các nguồn thạo tin, đây là sự kết hợp giữa nghi binh chiến thuật, gây nhiễu thông tin và phối hợp đa tầng.

Xây dựng, phát triển lực lượng chuyên trách bảo vệ an ninh mạng

Bộ Công an đang chủ trì xây dựng Dự thảo Nghị định của Chính phủ quy định về lực lượng bảo vệ an ninh mạng. Việc xây dựng dự thảo Nghị định được xác định là cần thiết nhằm đáp ứng yêu cầu xây dựng lực lượng bảo vệ an ninh mạng đủ mạnh, có tổ chức thống nhất, cơ chế hoạt động hiệu quả, tạo lập nền tảng để xây dựng hệ sinh thái an ninh mạng quốc gia hiện đại.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
✕
English | 中文