ViettelPay đạt chứng nhận bảo mật toàn cầu PCI DSS

(LĐTĐ) Tập đoàn Công nghiệp- Viễn thông Quân đội Viettel cho biết, dịch vụ ngân hàng số ViettelPay vừa vinh dự được nhận chứng chỉ Bảo mật toàn cầu PCI DSS sau khi trải qua hàng loạt bài kiểm duyệt gắt gao gồm Self-Assessment Questionnaire (Bộ câu hỏi tự thẩm định) và Vulnerability Scan (Quét lỗ hổng hệ thống) của Trustwave. Đây được coi là 1 chứng chỉ quan trọng cho bất kì doanh nghiệp nào có phát hành thẻ thanh toán.  
2 nhân viên Viettel lọt Top 100 cao thủ bảo mật Thế giới năm 2018
Viettel sẵn sàng thử nghiệm 5G năm 2019
Nhân ngày Nhà giáo Việt Nam, Viettel tặng hàng triệu món quà tri ân nhà giáo

Chuẩn bảo mật PCI DSS được đưa ra bởi PCI Security Standards Council (bao gồm các thành viên là các tổ chức thẻ quốc tế: Visa Inc, MasterCard Worldwide, American Express, Discover Financial Services, JCB International). Mục đích của PCI DSS bảo đảm an toàn cho dữ liệu thẻ khi được xử lý và lưu trữ tại các ngân hàng hoặc doanh nghiệp thanh toán. PCI DSS giúp đưa ra những chuẩn mực về bảo mật thông tin thẻ và được áp dụng trên toàn cầu. Theo đó, tất cả tổ chức có liên quan đến việc truyền tải, xử lý và lưu trữ dữ liệu thẻ thanh toán (được gọi là “Cardholder Data”) đều phải tuân thủ theo tiêu chuẩn PCI DSS.

ViettelPay đạt chứng nhận bảo mật toàn cầu PCI DSS
ViettelPay đạt chứng nhận bảo mật toàn cầu PCI DSS

PCI DSS là một hệ thống các yêu cầu để đáp ứng các tiêu chuẩn về an ninh, chính sách, quy trình, cấu trúc mạng, hệ thống phần mềm và nhiều yếu tố khác. Tiêu chuẩn này định hướng cho các ngân hàng hoặc doanh nghiệp trong lĩnh vực thanh toán điện tử đảm bảo an ninh cho dữ liệu của thẻ thanh toán.

PCI DSS bao gồm các vấn đề liên quan tới xây dựng và duy trì hệ thống mạng bảo mật, bảo vệ dữ liệu thẻ thanh toán, xây dựng và duy trì an ninh mạng, xây dựng hệ thống kiểm soát xâm nhập, theo dõi và đánh giá hệ thống thường xuyên, chính sách bảo vệ thông tin.

Hiện nay ở Việt Nam, bên cạnh ViettelPay có một số đơn vị khác cũng đã nhận được chứng chỉ PCI DSS như: Vimo, Baokim, Nganluong, Viet Union, Vnpay, Thanh toán trực tuyến OnePay,… ở các mức cấp độ tuân thủ bảo mật khác nhau.

ViettelPay đạt chứng nhận bảo mật toàn cầu PCI DSS
Chỉ sau 4 tháng ra mắt, ViettelPay đã có hơn 2,75 triệu thuê bao

Từ quý 1/2018, ViettelPay đã được sự hỗ trợ đầu tư trang thiết bị và cơ sở hạ tầng của Viettel Telecom cùng VTNET. Đây được coi là một trong những điều kiện để ViettelPay đạt được chứng chỉ Bảo mật toàn cầu PCI DSS, và đảm bảo hệ thống hạ tầng mạnh mẽ, ổn định đáp ứng yêu cầu thanh toán online ngày càng phổ biến của người Việt.

Chỉ sau 4 tháng ra mắt, ViettelPay đã có hơn 2,75 triệu thuê bao, với khoảng 4,2 triệu giao dịch. Mặc dù là ngân hàng số, song ViettelPay có tới khoảng 200 nghìn điểm giao dịch, nạp, rút tiền trên toàn quốc, cao gấp 11 lần tổng số cây ATM tại Việt Nam. Ngày 13/10, Viettelpay cũng đã đạt Giải nhất hạng mục Bussiness Service – Finance & Marketing do Liên minh các tổ chức Công nghệ thông tin & Viễn thông Châu Á – Thái Bình Dương (APICTA) tổ chức.

12 yêu cầu đối với chứng chỉ Bảo mật toàn cầu PCI DSS

Yêu cầu 1: Xây dựng và duy trì hệ thống tường lửa để bảo vệ dữ liệu thẻ.
Yêu cầu 2: Không sử dụng các tham số hoặc mật khẩu có sẵn từ các nhà cung cấp hệ thống.
Yêu cầu 3: Bảo vệ dữ liệu thẻ thanh toán khi lưu trên hệ thống
Yêu cầu 4: Mã hóa thông tin thẻ trên đường truyền khi giao dịch.
Yêu cầu 5: Sử dụng và cập nhật thường xuyên phần mềm diệt Virus
Yêu cầu 6: Xây dựng và duy trì hệ thống và ứng dụng đảm bảo an ninh mạng.
Yêu cầu 7: Hạn chế tiếp cận với dữ liệu thẻ thanh toán
Yêu cầu 8: Cấp và theo dõi các tài khoản truy nhập hệ thống của nhân viên
Yêu cầu 9: Giới hạn các phương pháp tiếp cận vật lý với dữ liệu thẻ
Yêu cầu 10: Kiểm tra và lưu tất cả các truy nhập vào hệ thống và dữ liệu thẻ
Yêu cầu 11: Thường xuyên đánh giá và thử nghiệm lại quy trình an ninh hệ thống
Yêu cầu 12: Xây dựng chính sách bảo vệ thông tin
Phạm Diệp

Có thể bạn quan tâm

Nên xem

Công ty WPP bị xử phạt hành chính do vi phạm hoạt động quảng cáo

Công ty WPP bị xử phạt hành chính do vi phạm hoạt động quảng cáo

(LĐTĐ) Ngày 17/4/2024, Cục Phát thanh, truyền hình và thông tin điện tử, Bộ Thông tin và Truyền thông ban hành Quyết định xử phạt vi phạm hành chính số 55/QĐ-XPVPHC đối với Công ty TNHH Truyền thông WPP (Công ty WPP) do có nhiều sai phạm trong hoạt động quảng cáo.
TP.HCM: Gia tăng hoạt động "xe dù, bến cóc"

TP.HCM: Gia tăng hoạt động "xe dù, bến cóc"

(LĐTĐ) Thanh tra Sở Giao thông vận tải (GTVT) Thành phố Hồ Chí Minh (TP.HCM) phát hiện 87 vị trí có hoạt động đón, trả khách không đúng quy định (xe dù, bến cóc) trên địa bàn, tăng 17 điểm so với tháng 10/2023.
TP.HCM: Đảm bảo an toàn giao thông dịp Lễ 30/4 và 1/5

TP.HCM: Đảm bảo an toàn giao thông dịp Lễ 30/4 và 1/5

(LĐTĐ) Sở Giao thông vận tải (GTVT) Thành phố Hồ Chí Minh (TP.HCM) sẽ triển khai các giải pháp, từ duy tu, bảo trì hệ thống đường bộ đến phân luồng giao thông nhằm đảm bảo trật tự an toàn giao thông (TTATGT) trên địa bàn dịp Lễ 30/4 và 1/5.
Đáp ứng nhu cầu thông tin về tuyển sinh, định hướng nghề

Đáp ứng nhu cầu thông tin về tuyển sinh, định hướng nghề

(LĐTĐ) Tại chương trình “Đối thoại, tư vấn, hướng nghiệp về khối ngành Luật - Kinh tế”, hơn 1.000 học sinh Trung học phổ thông (THPT) trên địa bàn huyện Phú Xuyên (Hà Nội) đã được tiếp cận với nhiều thông tin bổ ích, thiết thực về tuyển sinh, định hướng nghề…
Vì sao Dự án mương La Khê vẫn chậm tiến độ?

Vì sao Dự án mương La Khê vẫn chậm tiến độ?

(LĐTĐ) Là một trong những công trình trọng điểm của thành phố Hà Nội, song do nhiều nguyên nhân, trong đó chủ yếu là vướng mắc trong giải phóng mặt bằng, nên đến nay dự án mương La Khê vẫn chưa thể về đích, dù đã được UBND Thành phố gia hạn thời gian thi công tới 3 lần.
Làm sao để tách bằng lái xe tích hợp ô tô và xe máy

Làm sao để tách bằng lái xe tích hợp ô tô và xe máy

(LĐTĐ) Để tiện cho lưu giữ giấy tờ, nhiều người đã ghép bằng lái ô tô và xe máy vào một thẻ PET, nhưng trong quá trình sử dụng lại nảy sinh nhiều bất tiện, do đó có nhu cầu tách hai loại giấy tờ này.
Kết quả ngày thi đấu thứ 3: Xác định các đội bóng vào vòng 1/8

Kết quả ngày thi đấu thứ 3: Xác định các đội bóng vào vòng 1/8

(LĐTĐ) Ngày 20/4, tiếp tục diễn ra loạt trận đấu cuối vòng bảng Giải bóng đá công nhân, viên chức, lao động (CNVCLĐ) Cúp báo Lao động Thủ đô lần thứ IX. Các đội bóng vào vòng 1/8 đã chính thức lộ diện trên sân vận động quận Tây Hồ. Đội bóng thuộc Liên đoàn Lao động (LĐLĐ) quận Bắc Từ Liêm toàn thắng 3 trận, thẳng tiến vào vòng sau.

Tin khác

Nâng cao vai trò đổi mới sáng tạo trong phát triển kinh tế - xã hội

Nâng cao vai trò đổi mới sáng tạo trong phát triển kinh tế - xã hội

(LĐTĐ) Sáng 19/4, Bộ Khoa học và Công nghệ tổ chức lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024.
Nắm bắt cơ hội phát triển ngành công nghiệp bán dẫn tại Việt Nam

Nắm bắt cơ hội phát triển ngành công nghiệp bán dẫn tại Việt Nam

(LĐTĐ) Tại Việt Nam, ngành công nghiệp bán dẫn được các chuyên gia đánh giá có nhiều tiềm năng, cơ hội để phát triển.
Sắp diễn ra Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024

Sắp diễn ra Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024

(LĐTĐ) Ngày 19/4, tại Hà Nội, Bộ Khoa học và Công nghệ sẽ tổ chức Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024.
Phát triển AI, đưa Việt Nam thành điểm sáng về công nghệ

Phát triển AI, đưa Việt Nam thành điểm sáng về công nghệ

(LĐTĐ) Theo Thứ trưởng Bộ Khoa học và Công nghệ Nguyễn Hoàng Giang, với AI, Việt Nam không thể đứng ngoài cuộc chơi nhưng phải đảm bảo hai yếu tố. Một mặt, Việt Nam phải xây dựng hành lang pháp lý thông thoáng, đáp ứng yêu cầu thực tiễn; mặt khác, triển khai theo hướng có quy định về đạo đức, trách nhiệm.
Thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo

Thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo

(LĐTĐ) Ngày 10/4, Bộ Khoa học và Công nghệ (KH&CN) tổ chức Họp báo thường kỳ quý I năm 2024, Thứ trưởng Nguyễn Hoàng Giang chủ trì Hội nghị.
9 biện pháp giúp tổ chức, doanh nghiệp phòng chống tấn công ransomware

9 biện pháp giúp tổ chức, doanh nghiệp phòng chống tấn công ransomware

(LĐTĐ) Trong quý I/2024, qua hệ thống của Trung tâm Giám sát không gian mạng quốc gia - NCSC, Cục An toàn thông tin đã ghi nhận hơn 13.000 sự kiện an toàn thông tin liên quan đến ransomware trên các hệ thống thông tin. Trước thực trạng này, Cục An toàn thông tin đã xây dựng cẩm nang hướng dẫn cụ thể 9 biện pháp phòng chống, giảm thiểu rủi ro từ tấn công ransomware cho các cơ quan, tổ chức và doanh nghiệp, hướng đến mục tiêu chung bảo đảm an toàn không gian mạng quốc gia.
Ghi nhận hơn 150 trường hợp tấn công mạng, cài mã độc trong 1 tuần tại Việt Nam

Ghi nhận hơn 150 trường hợp tấn công mạng, cài mã độc trong 1 tuần tại Việt Nam

(LĐTĐ) Theo thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia, trong tuần từ 25 - 31/3, có 151 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 120 trường hợp tấn công lừa đảo (Phishing), 31 trường hợp tấn công cài cắm mã độc.
Cấy chip Neuralink vào não, con người có thể chơi game bằng suy nghĩ

Cấy chip Neuralink vào não, con người có thể chơi game bằng suy nghĩ

(LĐTĐ) Sau gần 2 tháng phẫu thuật, người đầu tiên cấy chip Neuralink vào não đã có thể di chuyển con trỏ chuột để chơi game trên laptop bằng ý nghĩ mà không cần hỗ trợ.
Facebook hoạt động trở lại sau sự cố sập hơn 1 giờ trên phạm vi toàn cầu

Facebook hoạt động trở lại sau sự cố sập hơn 1 giờ trên phạm vi toàn cầu

(LĐTĐ) Sự cố “lạ” khiến hàng loạt người dùng Facebook trên toàn thế giới không thể truy cập mạng xã hội này từ khoảng 22h30 tối 5/3 (giờ Hà Nội).
Ra mắt ứng dụng tạo video từ văn bản, OpenAl lại làm thế giới kinh ngạc

Ra mắt ứng dụng tạo video từ văn bản, OpenAl lại làm thế giới kinh ngạc

(LĐTĐ) OpenAI, "cha đẻ" của ChatGPT vừa giới thiệu sản phẩm Sora, giúp chuyển thể từ văn bản thành video khiến thế giới một lần nữa phải kinh ngạc.
Xem thêm
Phiên bản di động