آموزش تسلط کامل بر انطباق با استاندارد PCI DSS v4.0.1 (۲۰۲۶) - آخرین آپدیت

مقدمه Introduction

• سلب مسئولیت قانونی Legal Disclaimer

• خوش‌آمدگویی و معرفی Welcome & Introduction

• الزام ۱: نصب و نگهداری کنترل‌های امنیت شبکه R1 - Install and Maintain Network Security Controls

• الزام ۲: اعمال پیکربندی‌های امن در تمامی اجزای سیستم R2 - Apply Secure Configurations to All System Components

• الزام ۳: محافظت از داده‌های حساب ذخیره‌شده R3 - Protect Stored Account Data

• الزام ۴: محافظت از داده‌های دارندگان کارت با رمزنگاری قوی هنگام انتقال R4 - Protect Cardholder Data with Strong Cryptography During Transmission

• الزام ۵: محافظت از تمامی سیستم‌ها و شبکه‌ها در برابر نرم‌افزارهای مخرب R5 - Protect All Systems and Networks from Malicious Software

• الزام ۶: توسعه و نگهداری سیستم‌ها و نرم‌افزارهای امن R6 - Develop and Maintain Secure Systems and Software

• الزام ۷: محدود کردن دسترسی به اجزای سیستم و داده‌های دارندگان کارت R7 - Restrict Access to System Components and Cardholder Data

• الزام ۸: شناسایی کاربران و احراز هویت دسترسی به اجزای سیستم R8 - Identify Users and Authenticate Access to System Components

• الزام ۹: محدود کردن دسترسی فیزیکی به داده‌های دارندگان کارت R9 - Restrict Physical Access to Cardholder Data

• الزام ۱۰: ثبت لاگ و نظارت بر تمامی دسترسی‌ها به اجزای سیستم و داده‌های دارندگان کارت R10 - Log and Monitor All Access to System Components and Cardholder Data

• الزام ۱۱: تست منظم امنیت سیستم‌ها و شبکه‌ها R11 - Test Security of Systems and Networks Regularly

• الزام ۱۲: پشتیبانی از امنیت اطلاعات از طریق سیاست‌ها و برنامه‌های سازمانی R12 - Support Information Security with Organizational Policies and Programs

• ضمائم PCI DSS (بخش‌های A, B, C, D, E, F, G) PCI DSS Appendices A, B, C, D, E, F, G

• جمع‌بندی و خلاصه Wrap-Up & Summary

• بونوس: شتاب‌دهنده‌های راهکار PCI DSS Bonus: PCI DSS Solution Accelerators

• ۵۰ سوال رایج که ارزیابان PCI DSS معمولاً می‌پرسند 50 Common Questions that PCI DSS Assessors Typically Ask

• قالب Playbook کنترل دسترسی Access Control Playbook Template

• قالب Playbook پاسخ به حوادث Incident Response Playbook Template

• قالب Playbook مدیریت آسیب‌پذیری Vulnerability Management Playbook Template

• قالب Playbook مدیریت ریسک شخص ثالث Third Party Risk Management Playbook Template

• آزمون نهایی تسلط بر انطباق PCI DSS v4.0.1 PCI DSS v4.0.1 Compliance Mastery - Final Test

• امن‌سازی سیستم‌های BrightCart: بخش‌بندی یا شکست Securing BrightCart Systems: Segment or Suffer

• امن‌سازی سیستم‌های PayNova: پنهان در برابر دیدگان Securing PayNova Systems: Hidden in Plain Sight

• امن‌سازی ServBank: مهمانان ناخوانده Securing ServBank: Uninvited Guests