آموزش PCI DSS: دستیابی و حفظ انطباق

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مقدمه و خلاصه Introduction and Recap

• معرفی سفر مطابقت Introducing the Compliance Journey

• چگونه یک PCI حرفه ای شویم How to Become a PCI Professional

• خلاصه ای از دوازده مورد PCI DSS A Quick Recap of the Twelve PCI DSS Requirements

انطباق به چه معناست؟ What Does Compliance Mean?

• گزارش سازگاری: RoC ها و SAQ ها Reporting Compliance: RoCs and SAQs

• درک انواع مختلف SAQ Understanding the Different Types of SAQ

• تعریف سازگاری برای یک سازمان Defining What Compliance Is for an Organization

• مذاکره و رویکرد اولویت بندی شده Negotiation and the Prioritized Approach

سفر به انطباق The Journey to Compliance

• معرفی سفر مطابقت Introducing the Compliance Journey

• مرحله آماده سازی: انطباق یک مسئله سازمانی است The Prepare Phase: Compliance Is an Organizational Issue

• رسیدن به تصویری "همانطور که هست" از نحوه پردازش داده های دارندگان کارت Getting to an “As Is” Picture of How Cardholder Data Is Processed

• چه زمانی باید با یک ارزیاب درگیر شوید؟ When Should You Engage with an Assessor?

• آیا QSA شما ارزیابی کننده است یا مشاور؟ Is Your QSA an Assessor or an Advisor?

محدوده بندی ، تقسیم بندی و کاهش دامنه Scoping, Segmentation, and Scope Reduction

• Scoping و محیط داده دارنده کارت Scoping and the Cardholder Data Environment

• فرهنگ ، امنیت ، انطباق و PCI DSS Culture, Security, Compliance, and PCI DSS

• تکنیک های کاهش دامنه CDE Techniques to Reduce the Scope of the CDE

• حذف داده های دارنده کارت برای کاهش دامنه PCI DSS Removing Cardholder Data to Reduce PCI DSS Scope

• تأمین نیرو برای کاهش PCI DSS Scope Outsourcing to Reduce PCI DSS Scope

• تغییر روندهای تجاری برای کاهش PCI DSS محدوده Changing Business Processes to Reduce PCI DSS Scope

• کار سخت در یک برنامه انطباق با PCI DSS The Hard Work in a PCI DSS Compliance Program

• نکات محدوده بندی برای سازمانهای بسیار بزرگ Scoping Tips for Very Large Organizations

• خوب و بد PCI DSS کاهش دامنه Good and Bad PCI DSS Scope Reduction

استفاده و ارزیابی استاندارد Using and Assessing the Standard

• روشهای استاندارد و آزمایش The Standard and Testing Procedures

• ارزیابی یک نیاز Assessing a Requirement

• مستند کردن شواهد ارزیابی Documenting the Evidence of an Assessment

• در تفسیر کمک کنید Help with Interpretation

• حل اختلاف نظر با ارزیاب Resolving Differences of Opinion with Assessors

• جبران كنترل ها Compensating Controls

• نوشتن کنترل های جبران کننده Writing Compensating Controls

• مشکلات مشترک با جبران کنترل ها Common Problems with Compensating Controls

فرآیند ارزیابی The Assessment Process

• فرآیند ارزیابی The Assessment Process

• کار با ارزیاب Working with Your Assessor

• ارزیابی PCI DSS چه مدت طول می کشد How Long a PCI DSS Assessment Takes

• یک ارزیابی نباید یک تمرین مختل کننده باشد An Assessment Should Not Be a Disruptive Exercise

• تفاوت بین ارائه دهنده خدمات و ارزیابی بازرگان Differences between a Service Provider and a Merchant Assessment

• ارائه بازخورد درباره ارزیابی کننده خود Providing Feedback About Your Assessor

حفظ انطباق Maintaining Compliance

• کنترل پوسیدگی Control Decay

• کارهای برنامه ریزی شده در PCI DSS Scheduled Tasks in PCI DSS

• مدیریت تغییر در PCI DSS Managing Change in PCI DSS

• تعبیه PCI DSS در BAU باید بخشی از برنامه انطباق باشد Embedding PCI DSS in BAU Must Be Part of the Compliance Program

• پایداری PCI DSS: دیدگاه ارزیابی کننده PCI DSS Sustainability: The Assessor’s Perspective

• ارزیابی PCI دوم DSS The Second PCI DSS Assessment

• اعتبار سنجی تکمیلی اشخاص تعیین شده (DESV) Designated Entities Supplemental Validation (DESV)