Сертификат SSL

Веб-сайт  www.beautytheshop.com обладает сертификатом SSL, подтвержденным Let's Encrypt Authority X3.

Ваше соединение с  www.beautytheshop.com зашифровано с использованием 256-битного шифрования.

 

Что такое Сертификат SSL?

Сертификат SSL – это средство, которое позволяет передавать информацию между веб-браузером и целевой веб-страницей, в данном случае, www.beautytheshop.com, в зашифрованном виде, чтобы исключить возможность кражи информации третьими лицами, прежде всего, платежной и личной информации. Это средство обеспечивает высочайший уровень безопасности транзакций в Интернете.

Сертификат SSL обеспечивает безопасность посетителя своего веб-сайта, это способ сообщить своим клиентам, что сайт является подлинным, реальным и заслуживающим доверия для ввода личных данных. SSL - это аббревиатура (Secure Socket Layer), протокол безопасности, который обеспечивает безопасную и полную передачу данных. Это значит, что передача данных между сервером и веб-пользователем и обратно полностью зашифрована. Говоря о передаче данных в зашифрованном виде, мы имеем в виду использование математических алгоритмов и системы ключей, которые могут быть идентифицированы только между человеком, просматривающим данные, и сервером. Благодаря тому, что www.beautytheshop.com имеет сертификат SSL, наши данные зашифрованы, и на этом этапе мы можем гарантировать, что никто не сможет узнать их содержимое. Все это говорит о том, что технология, предоставляемая сертификатом SSL, представляет собой безопасную передачу информации через Интернет и, таким образом, подтверждает, что данные недоступны посторонним лицам.

 

Стандарты безопасности данных PCI - DSS

Веб-сайт www.beautytheshop.com соответствует международным стандартам хранения данных платежных карт.

Стандарты безопасности данных (DSS) PCI (Payment Cards Industry, Индустрия платежных карт) были разработаны для того, чтобы обеспечить и повысить безопасность данных держателей карт, а также для облегчения принятия последовательных мер безопасности на глобальном уровне. Стандарт PCI DSS представляет собой справочник по техническим требованиям и процессам, разработанным для защиты данных о держателях карт. PCI DSS применяется ко всем организациям, которые участвуют в процессах платежных карт, включая продавцов, процессоров, покупателей, организации-эмитенты и поставщиков услуг, а также все другие организации, которые хранят, обрабатывают или передают данные держателей карт. PCI DSS содержит минимальный набор требований для защиты данных держателей карт и может быть улучшен с помощью дополнительных средств контроля и методов для снижения других рисков. Ниже вы найдете общее описание 12 требований PCI DSS.

 

Требования:

  • Создание и поддержание безопасной сети.
  • Защита данных держателей карт.
  • Ведение программы уязвимостей.
  • Внедрение строгих мер контроля доступа.
  • Регулярный мониторинг и тестирование сетей.
  • Поддержание политики информационной безопасности.