Конференция "РусКрипто-2020"

В начале марта в Подмосковье прошла научно-практическая конференция «РусКрипто-2020», на которой обсуждались вопросы криптографии и кибербезопасности. Представителем компании «Системы практической безопасности» стала заместитель генерального директора по научно-исследовательской работе Елена Владимировна Мареева, выступившая в секции «Криптография и информационная безопасность в банковской сфере».

Доклад «Каким требованиям должен соответствовать аппаратный модуль безопасности для систем платёжных карт» был посвящен сравнительному анализу двух нормативных документов в части требований по информационной безопасности, предъявляемым к HSM-модулям:

- требований совета по стандартам безопасности данных индустрии платежных карт в области обеспечения безопасности HSM-модулей для применения в составе платёжных систем (PCI PTS HSM);

- требований к средствам криптографической защиты информации в платежных устройствах с терминальным ядром, серверных компонентах платежных систем (HSM-модулях), платежных картах и иных технических средствах информационной инфраструктуры платежной системы, используемых при осуществлении переводов денежных средств.

В ходе своего выступления Е.В. Мареева наглядно показала, что несмотря на различные подходы, используемые в данных документах для обеспечения защиты информации, сами документы являются гармонизированными и их реализация в аппаратном модуле безопасности для систем платёжных карт позволяет пройти сертификацию в обеих системах сертификации.