Безопасность

Общее
Все финансовые продукты LIFE обеспечивают высокий уровень информационной безопасности для своих пользователей. Клиенты LIFE надежно защищены от внешних угроз и внутрисистемных конфликтов.

Наша команда имеет большой опыт работы в области электронной коммерции и информационной безопасности. Совокупный стаж сотрудников компании в указанных сферах превышает 70 лет. Все специалисты регулярно проходят обучение с целью повышения своей квалификации.
Шифрование данных
Информационный обмен в рамках всех финансовых продуктов Mandarin производится с использованием криптографического протокола шифрования данных TLS 1.2 (Transport Layer Security) – на транспортном уровне, и алгоритмом RSA с длиной ключа 2048 бит.
PCI DSS
Платформа соответствует международному стандарту PCI DSS (Payment Card Industry Data Security Standard) версии 3.2. Для подтверждения своего статуса наша компания ежегодно проходит соответствующий сертификационный аудит, а также регулярно проходит процедуру ASV-сканирования (внешнего автоматизированного аудита безопасности) в соответствии с требованиями международных платежных систем к компаниям, обладающим сертификатом PCI DSS.
Fraud-мониторинг
С учетом имеющегося большого опыта в области эффективного противодействия совершению мошеннических (англ. – fraud) операций в сети Интернет, нашей компанией была разработана интеллектуальная система Fraud-мониторинга. Основанная на методах математического моделирования и прогнозирования поведенческой модели плательщиков, система способна анализировать отклонения в их поведении и подавать соответствующие сигналы еще на стадиях подготовки к совершению противоправных действий, что существенно снижает риски от непредвиденных убытков.
Инфраструктура
Сетевая инфраструктура и основные вычислительные мощности, необходимые для функционирования системы, расположены в ЦОД DataLine - одном из лучших центров обработки данных в России - а также в безопасных и надежных облаках Microsoft Azure, Virtualfort и др.

Дата-центр DataLine расположен в Москве и сертифицирован по стандартам PCI DSS Level 1 и ISO/IEC 27001:2005. Облачная инфраструктура Microsoft Azure также имеет сертификат безопасности PCI DSS.