Стандарты безопасности данных PCI DSS являются стандартами, установленными крупными финансовыми учреждениями, такими как Visa, Master Card и American Express, и направлены на обеспечение безопасности платежей с использованием кредитных карт по всему миру. PCI DSS означает Стандарт безопасности данных индустрии платежных карт.
Стандарты безопасности данных PCI DSS охватывают все мыслимые карты и защищают от сертификации PCI DSS, мошенничества и другого мошенничества. Это означает не только кредитные карты, но и дебетовые, денежные, зарплатные, банкоматные или другие платежные карты. Этот стандарт применяется не только к банкам и предприятиям, которые оплачивают с помощью кредитной карты, но также ко всем компаниям, которые хранят или передают информацию на карте.
Для получения сертификата PCI DSS, который является очень важным сертификатом для безопасных покупок в Интернете, необходимы следующие шаги:
- В аналитических исследованиях анализируется поток данных, предоставленный во время транзакций по карте, информация о карте и личная информация используются для безопасного использования, проверяется хранение и выявляются возможные пробелы в копировании информации о карте.
- В случае улучшения, если есть четкие моменты против подделки, они исправляются и требуются для хранения информации о карте и личных данных. Ненужные данные не должны храниться.
- Документация - самый сложный этап. В этих исследованиях определяется соблюдение основных условий, указанных под заголовком 12 для использования, передачи и защиты информации.
Аудиторские исследования PCI DSS, которые должны проводиться через регулярные промежутки времени, проверяются для обеспечения соответствия стандартам, требуемым для соответствия. Как правило, сканирование PCI DSS требуется каждые три месяца.
наша организация предоставляет аудит безопасности предприятиям в рамках аудиторских услуг, а также проводит аудиты и сертификационные исследования PCI DSS в этих рамках. В этих исследованиях и в соответствии с соответствующими правовыми нормами, стандартами, опубликованными отечественными и зарубежными организациями, и общепринятыми методами аудита.
Наша организация PCI DSS - одна из организаций, предоставляющих услуги по проверке и аудиту на местах в области аудита и сертификации.