آموزش PCI DSS Bootcamp: دوره امنیت اطلاعات A-Z™

سرفصل ها و درس ها

مقدمه ای بر دوره PCI DSS Introduction to PCI DSS Course

• اهمیت این دوره Importance of this course

• قبل از اینکه جلو برویم... Before we move ahead...

• چرا محافظت از پرداخت ها مهم است؟ Why protecting payments is important?

• کارت پرداخت چیست؟ What is a Payment Card?

• اجزای یک تراکنش کارت پرداخت Components of a Payment Card Transaction

• کار کردن یک تراکنش با کارت: قسمت 1 - مجوز Working of a Card Transaction: Part 1 - Authorization

• کار تراکنش کارت: قسمت 2 - احراز هویت Working of a Card Transaction: Part 2 - Authentication

• کار معامله با کارت: قسمت 3 - تسویه حساب Working of a Card Transaction: Part 3 - Settlement

• استاندارد امنیت داده های صنعت کارت پرداخت چیست؟ What is Payment Card Industry Data Security Standard?

• مروری بر الزامات PCI DSS Overview of Requirements of PCI DSS

مروری بر PCI DSS Overview of PCI DSS

• چه کسی باید PCI DSS را رعایت کند؟ Who should comply to PCI DSS?

• تاریخچه PCI DSS History of PCI DSS

• یک ارزیاب امنیتی واجد شرایط (QSA) کیست؟ Who is a Qualified Security Assessor (QSA)?

• مزایای پیاده سازی PCI DSS Benefits of Implementing PCI DSS

مقدمه ای بر اصول امنیتی Indroduction to Security Principles

• اطلاعات چیست؟ What is Information?

• دارایی ها، اسناد و سوابق Assets, Documents and Records

• عناصر امنیت Elements of Security

• محرمانه بودن Confidentiality

• تمامیت Integrity

• دسترسی Availability

• احراز هویت Authentication

• عدم انکار Non-repudiation

• کنترل دسترسی چیست؟ What is Access Control?

• آسیب پذیری چیست؟ What is a Vulnerability?

• Threat در PCI DSS چیست؟ What is Threat in PCI DSS?

• تأثیر Impact

شرط 1 - کنترل های امنیتی شبکه Requirement 1 - Network Security Controls

• نمای کلی بخش Section Overview

• مقدمه ای بر الزام 1 Introduction to Requirement 1

• پیش نیاز 1.1 Requirement 1.1

• نیاز فرعی 1.1.1 Sub-Requirement 1.1.1

• نیاز فرعی 1.1.2 Sub-Requirement 1.1.2

• پیش نیاز 1.2 Requirement 1.2

• نیاز فرعی 1.2.1 Sub-Requirement 1.2.1

• پیش نیاز فرعی 1.2.2 Sub-Requirement 1.2.2

• شرط 2 - از استفاده از رمزهای عبور پیش فرض خودداری کنید Requirement 2 - Avoid using Default Passwords

حفاظت از اطلاعات دارنده کارت Protect Cardholder Data

• نمای کلی بخش Section Overview

• شرط 3 - از داده های ذخیره شده دارنده کارت محافظت کنید Requirement 3 - Protect stored cardholder data

• شرط 4 - انتقال داده های دارنده کارت را رمزگذاری کنید Requirement 4 - Encrypt transmission of cardholder data

یک برنامه مدیریت آسیب پذیری را حفظ کنید Maintain a Vulnerability Management Program

• نمای کلی بخش Section Overview

• شرط 5 - حفاظت از کلیه سیستم ها در برابر بدافزارها Requirement 5 - Protection of all systems against malware

• شرط 6 - توسعه و حفظ سیستم های ایمن Requirement 6 - Develop and maintain secure systems

اقدامات کنترل دسترسی قوی را اجرا کنید Implement Strong Access Control Measures

• نمای کلی بخش Section Overview

• عوامل مختلف احراز هویت Different Authetication Factors

• مجوز Authorization

• حسابداری چیست؟ What is Accounting?

• انواع سیستم های احراز هویت Types of Authentication Systems

• کنترل دسترسی در IAM Access Control in IAM

• کنترل دسترسی اجباری Mandatory Access Control

• احراز هویت چیست؟ What is Authentication

• سایر مدل های کنترل دسترسی Other Access Control Models

• مکانیسم های کنترل دسترسی Access Control Mechanisms

• مدیریت حساب کاربری User Account Management

• مدیریت رمز عبور Password Management

• شرط 7 - محدود کردن دسترسی به داده های دارنده کارت Requirement 7 - Restrict access to cardholder data

• شرط 8 - شناسایی و احراز هویت دسترسی به اجزای سیستم Requirement 8 - Identify and authenticate access to system components

• شرط 9 - دسترسی فیزیکی به داده های دارنده کارت را محدود کنید Requirement 9 - Restrict physical access to cardholder data

به طور منظم شبکه ها را نظارت و آزمایش کنید Regularly Monitor and Test Networks

• نمای کلی بخش Section Overview

• شرط 10 - ردیابی و نظارت بر تمام دسترسی به سیستم های شبکه Requirement 10 - Track and monitor all the access to Network Systems

• شرط 11 - سیستم های امنیتی را به طور منظم آزمایش کنید Requirement 11 - Regularly Test Security Systems

یک خط مشی امنیت اطلاعات را حفظ کنید Maintain an Information Security Policy

• شرط 12 - یک خط مشی امنیت اطلاعات را حفظ کنید Requirement 12 - Maintain an Information Security Policy

تست تمرینی PCI-DSS 1 PCI-DSS Practice Test 1

• آزمون تمرینی Practice Test