VIP20
本课程属于：006-应用密码改造密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PCI DSS合规审计教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PCI DSS概述与历史背景
PCI DSS概述与历史背景 · 核心概念 · 实践要点
PCIDSS
02
PCI DSS适用范围与参与角色
PCI DSS适用范围与参与角色 · 核心概念 · 实践要点
PCIDSS
03
合规审计的基本流程与周期
合规审计的基本流程与周期 · 核心概念 · 实践要点
合规审计的基本流…周期
04
自我评估问卷(SAQ)与报告模板
自我评估问卷(SAQ)与报告模板 · 核心概念 · 实践要点
SAQ自我评估问卷
05
要求1
安装和维护防火墙配置
要求1安装
06
要求2
更改供应商默认系统密码和其他安全参数
要求2更改供应商默认系…
07
要求3
保护存储的持卡人数据
要求3保护存储的持卡人…
08
要求4
加密持卡人数据的传输
要求4加密持卡人数据的…
09
要求5
使用并定期更新防病毒软件
要求5使用并定期更新防…
10
要求6
开发和维护安全系统和应用程序
要求6开发
11
要求7
限制对持卡人数据的访问权限（按业务需…
要求7限制对持卡人数据…
12
要求8
为每个系统组件分配唯一ID并管理访问
要求8ID
13
要求9
限制对持卡人数据的物理访问
要求9限制对持卡人数据…
14
要求10
记录并监控对网络资源和持卡人数据的所…
要求10记录并监控对网络…
15
要求11
定期测试安全系统和流程
要求11定期测试安全系统
16
要求12
维护针对所有人员的信息安全策略
要求12维护针对所有人员…
17
核心要求整合与映射
12项要求概览
核心要求整合映射
18
证据收集
日志 · 配置 · 策略文档
证据收集日志
19
漏洞扫描与渗透测试要求
漏洞扫描与渗透测试要求 · 核心概念 · 实践要点
漏洞扫描渗透测试要求
20
第三方服务提供商管理
第三方服务提供商管理 · 核心概念 · 实践要点
第三方服务提供商…重点
21
事故响应计划与演练
事故响应计划与演练 · 核心概念 · 实践要点
事故响应计划演练
22
网络分段与安全区域设计
网络分段与安全区域设计 · 核心概念 · 实践要点
网络分段安全区域设计
23
数据加密密钥管理实践
数据加密密钥管理实践 · 核心概念 · 实践要点
数据加密密钥管理…重点
24
持续安全监控与日志分析
持续安全监控与日志分析 · 核心概念 · 实践要点
持续安全监控日志分析
25
合规报告生成（ROC、AOC）
合规报告生成（ROC、AOC） · 核心概念 · 实践要点
ROCAOC
26
常见审计发现与整改措施
常见审计发现与整改措施 · 核心概念 · 实践要点
常见审计发现整改措施
27
不同环境下的合规策略（云、虚拟化）
不同环境下的合规策略（云、虚拟化） · 核心概念 · 实践要点
不同环境下的合规…虚拟化
28
审计准备
预审与差距分析
审计准备预审
29
审计执行
现场访谈与技术测试
审计执行现场访谈
30
PCI DSS合规维护与持续改进
PCI DSS合规维护与持续改进 · 核心概念 · 实践要点
PCIDSS