Цитата |
---|
m.potter пишет: в стандарте PCI DSS таких подробностей нет (в процессинге или не в процессинге). |
May be, возможно, просто нас аудиторы четко обязали, полный номер в процессинге, в остальных только маскированный.
Цитата |
---|
m.potter пишет: Но соглашусь, что можно реализовать только в процессинга и "схлопываться" будет по другим идентификаторам. Вопрос реализации. |
Да, вопрос реализации, но она может быть более или менее разумной. Если хранить копии данных (одинаковых) в разных базах, то кроме нарушения нормализации и проблем защиты информации, возникает ещё и проблема синхронизации баз (и всё равно они разойдутся!), если сделать так, что ИБ решает только проблему авторизации клиента и отображения информации, а за всей информацией лезет в АБС (вклады, кредиты) и в процессинг (СКС, операции по картам, доступный остаток) (другой вариант, все запросы в АБС, а она уже транслирует в процессинг), то мы избавимся от проблем с синхронизацией и частично защитой информации, но добавим нагрузку на АБС и процессинг.
Вообще, а считаю, что сам вопрос поставленный ТС - мягко говоря странный. В двух словах описывать работу достаточно сложной системы... смысл..., человек ищет работу и соврал, что знает... или сам собрался писать что-то подобное... ещё более странно.
Цитата |
---|
samb100 пишет: "Как связаны реальные бумажные деньги, которые я кладу на свой счет в банке и циферки на в интернет-банке или в мобильном приложении? " |
Вы кладете деньги на счет карты, процессинговая система автоматом увеличивает доступный остаток по карте (доступный остаток = сумма на СКС - сумма в блоке), ИБ запрашивает эти данные у процессинга и отображает Вам. В двух словах так.
Цитата |
---|
BarsockOFF пишет: ступайте работать куда-нить типа ЦФТ.
|
ЦФТ делает классные календари с голыми женщинами
, а вот процессинг ЦФТ... так себе, а уж по сравнению с WAY 4 вообще колхоз.