Внедрение и оценка соответствия Стандарту PCI DSS

Программа

• Обзор стандарта PCI DSS

  • Обзор индустрии платежных карт

  • Схема прохождения платежной транзакции

  • Потоки данных в индустрии платежных карт

  • Банки-принципалы и аффилированные члены МПС

  • Поставщики услуг и торгово-сервисные предприятия

  • Распределение ответственности за безопасность

  • Стандарты безопасности данных PCI DSS и PA-DSS 

• Подтверждение соответствия PCI DSS

  ·         QSA-аудит, ISA-аудит и SAQ-самооценка

  ·         ASV-сканирование

  ·         Тестирование на проникновение

  ·         Уровни и правила подтверждения соответствия

  Внедрение PCI DSS

  ·         Мировой опыт внедрения PCI DSS

  ·         Российский опыт внедрения PCI DSS

  ·         Типовой проект по внедрению PCI DSS

  ·         Участие разных подразделений в проекте

  ·         Описание ключевых участников процесса

  ·         Организация работ по внедрению PCI DSS

  ·         Варианты аутсорсинга при внедрении PCI DSS

  ·         Правила выбора листа самооценки SAQ 

  Область применимости PCI DSS

  ·         Определение области применимости PCI DSS

  ·         Эквайринг платежных карт и типовые потоки данных

  ·         Потоки данных с точки зрения банка

  ·         Потоки данных с точки зрения платежного шлюза

  ·         Потоки данных с точки зрения интернет-магазина

  ·         Потоки данных с точки зрения розничного магазина

  ·         Смежные информационные системы 

  Уменьшение области применимости PCI DSS

  ·         Оптимизация потоков данных о держателях карт

  ·         Минимизация мест хранения данных о держателях карт

  ·         Сегментация вычислительной сети

  ·         Применение токенизации

  ·         Снижение зависимости от смежных систем 

  Выполнение требований PCI DSS

  ·         Ограничение хранения данных о держателях карт

  ·         Защита сетевой инфраструктуры

  ·         Защита приложений, баз данных и серверов

  ·         Мониторинг и контроль доступа к данным

  ·         Защита хранимых данных о держателях карт

  ·         Система менеджмента информационной безопасности

  ·         Обоснование и выбор компенсационных мер 

  Сертификационный QSA-аудит

  ·         Процедура сертификационного аудита

  ·         Взаимодействие с аудитором

  Итоговая аттестация