|
מידע טכני לגבי אבטחת האתר |
|
מיקום השרתים ותיאור אבטחה פיסית שלהם: השרתים הינם בבעלות החברה וממוקמים בחוות השרתים של בזק בינלאומי. |
|
האם השרתים בבעלות האתר/חברה?: כן. |
|
מי מתפעל את השרתים? החברה מתפעלת את השרתים בשיתוף אנשי הצוות של חוות השרתים של בזק בינלאומי. |
|
תיאור מנגנוני האבטחה במערכת ברמת התקשורת: העברת נתונים מוצפנים בSSL. |
|
האם מקבל שירותי ניטור שימוש לרעה (Fraud) מגורם כלשהו? לא |
|
תיאור מנגנוני אבטחה ברמת מערכת ההפעלה: מערכת Firewall מתקדמת וניטור רשת 24X7. |
|
תיאור אופן ההגנה על פרטי לקוחות האתר (כולל כרטיס-אשראי): העברת נתונים מוצפנים בSSL. |
|
האם מספרי הכרטיסים נשמרים כקובץ מוצפן? לא. |
|
האם ובאיזו תדירות נמחקים מספרי כרטיסי האשראי מהקובץ? הם לא נשמרים. |
|
תיאור הגנת ה-Source של המערכת: ה Source מוגן על ידי מערכת הרשאות. |
|
האם שרת האפליקציה מופרד משרת הWeb? שרת האפליקציה מופרד מרשת האינטרנט. |
|
תיאור מנגנוני בקרה למקרה שהמערכת נפרצה: המערכת יודעת לדווח על כל פעילות חריגה. |
|
האם המערכת מקושרת למערכות אחרות? לא. |
|
האם ישנה גישה מרחוק למערכת לצרכי תחזוקה? לא. |
|
האם ומתי בוצעה בדיקת חוסן לבחינת עמידות המערכת ורמת האבטחה המיושמת בה? כל הזמן מבוצעות בדיקות חוסן. |
|
תמיכה במנגנוני הגנה נוספים כגון VBV, CVV2 : כן - שניהם נתמכים. |
|
האם נדרש CVC2 בדף הסריקה והאם הוא נשמר לאחר קבלת האישור? CVC2 נדרש בדף הסריקה והוא נשמר לאחר קבלת האישור. |
|
מהו אורך מפתח ההצפנה של המערכת? 2048 ביט. |
