مبانی PCI-DSS - فرآیند، انطباق و خود ارزیابی [آموزشی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

نمای کلی PCI DSS An Overview of PCI DSS

• استاندارد PCI DSS چیست؟ What is the PCI DSS standard?

• ساختار استاندارد PCI DSS PCI DSS - Structure of the Standard

فرآیند PCI DSS PCI-DSS Process

• پایه‌های فرآیند PCI DSS PCI DSS Process - Foundation

• پیاده‌سازی فرآیند PCI DSS PCI DSS Process - Implementation

بررسی عمیق PCI DSS PCI DSS Deep Dive

• الزام اول: نصب و نگهداری فایروال Requirement One - Installing and Maintaining a Firewall

• الزام دوم: استانداردهای پیکربندی Requirement Two - Configuration Standards

• الزام سوم: روش‌های حفاظت از داده‌ها Requirement Three - Ways of Protecting Data

• الزام چهارم: انتقال امن داده‌ها در شبکه‌های باز و عمومی Requirement Four - Secure Data Over Open and Public Networks

• الزام پنجم: حفاظت از سیستم‌ها با آنتی‌ویروس Requirement Five - Protect Systems with Anti-Virus

• الزام ششم: توسعه و نگهداری سیستم‌های امن Requirement Six - Develop and Maintain Secure Systems

• الزام هفتم: محدود کردن دسترسی‌ها Requirement Seven - Restrict Access

• الزام هشتم: استفاده از اعتبارنامه‌های منحصر به فرد Requirement Eight - Use Unique Credentials

• الزام نهم: تضمین امنیت فیزیکی Requirement Nine - Ensure Physical Security

• الزام دهم: پیاده‌سازی ثبت وقایع و نظارت بر لاگ‌ها Requirement 10 - Implement Logging and Log Monitoring

• الزام یازدهم: انواع اسکن‌ها و تست‌های نفوذ Requirement 11 - Types of Scans / Pentests

• الزام دوازدهم: مستندسازی و ارزیابی ریسک Requirement 12 - Documentation and Risk Assessments

• کنترل‌های جبرانی Compensating Controls

پرسشنامه خود ارزیابی PCI DSS PCI DSS - Self Assessment Questionnaire

• SAQ و انواع آن SAQ and its Types