Secondo PCISecurityStandards.org , il il sito ufficiale del PCI Security Standards Council , il PCI DSS è " ... un insieme di requisiti completi per conto di pagamento migliorare la sicurezza dei dati ... ", che è stato progettato per includere " ... i requisiti per la gestione della sicurezza , le politiche , le procedure , architettura di rete , software di progettazione e le altre misure di protezione critici. " Questi standard PCI DSS proteggere i consumatori , società di carte di credito e dei proprietari dei siti web contro le frodi con carta di credito , e di altri problemi di sicurezza .
requisiti di conformità
gli standard sono un insieme di 12 requisiti che ogni sito deve aderire per elaborare qualsiasi tipo di richiesta di pagamento con carta di credito . Tali requisiti includono mantenendo l'installazione di alcune configurazioni del firewall , non usando vendor- fornito "default" ( comune o standard ) le password , la protezione dei dati dei titolari di carta , la crittografia della trasmissione di tali dati attraverso le reti pubbliche , lo sviluppo di applicazioni di sistemi sicuri , mantenere e aggiornare regolarmente il software antivirus , limitando fisica e bisogno di sapere dal titolare della carta aziendale i dati , assegnare un ID univoco a quelli con accesso al computer , il monitoraggio , il monitoraggio e la verifica regolarmente tutte le risorse di rete e di sistemi e processi di protezione , e il mantenimento di una politica di affrontare le specifiche di sicurezza delle informazioni . Se queste norme non sono rispettate , il sito web o e-commerce è considerato non conforme.
valutare la conformità
i Qualified Security Assessor ( QSA ) e approvato fornitori di scansione ( ASV ) svolgere il ruolo delle imprese che aiutano l'altro organizzazioni di esaminare e validare la sicurezza dei pagamenti e la conformità . Queste aziende hanno determinati processi e routine , nonché personale qualificato, per la convalida di un sito web compatibile con PCI o commerciante. questionari di autovalutazione ( SAQ di ) sono a disposizione per i mercanti e gli altri fornitori di servizi anche ad auto accedere alla loro osservanza . diverse industrie richiedono un SAQ diverso . Maggiori informazioni si trovano sul sito ufficiale del Consiglio.
hardware © www.354353.com