Аппаратный модуль безопасности SafeNet сертифицирован по стандарту PCI HSM
Компания SafeNet, поставщик решений для защиты данных, объявила о том, что аппаратный модуль безопасности Luna EFT Hardware Security Module (HSM) прошел сертификацию на соответствие стандарту PCI HSM. SafeNet провела сертификацию еще до вступления в силу обязательных требований Совета по стандартам безопасности данных в сфере платежных карт (Payment Card Industry Security Standards Council, PCI SSC), в соответствии с которым финансовые организации и предприятия розничной торговли должны будут обеспечить соответствие стандартам Level 1-12, установленным в отрасли платежных карт.
Система Luna EFT представляет собой высокопроизводительное, устойчивое к взлому решение для защиты ключей шифрования и другой конфиденциальной информации, такой как PIN-коды и информация о владельцах платежных карт. Подключаемые к сети модули HSM обеспечивают возможность защищенной обработки PIN-кодов и платежных карт, поддерживают аутентификацию сообщений, комплексное управление ключами и криптографические преобразования общего назначения. Интуитивно понятный интерфейс, удобные инструменты для управления ключами (с поддержкой хранения ключей в модуле HSM, на внешнем сервере или в дублирующем режиме), а также возможность обновления непосредственно на месте эксплуатации обеспечивают аппаратным модулям Luna EFT высокую гибкость внедрения при меньшей общей стоимости владения и возможность простой миграции.
Модуль безопасности SafeNet Luna EFT HSM получил сертификат на соответствие стандарту PCI HSM от Совета по стандартам безопасности данных в сфере платежных карт (PCI SSC). Кроме того, он прошел сертификацию на соответствие требованиям стандарта FIPS 140-2 Level 3.
Организация PCI SSC является руководящим органом, созданным основными карточными платежными системами (American Express, Discover, JCB, MasterCard и Visa) с целью усиления защиты информации о держателе карты в глобальных платежных сетях и на торговых объектах. На сегодняшний день стандарты безопасности PCI считаются наиболее требовательными с точки зрения прохождения сертификации.