VIP20

本课程属于：006-应用密码改造密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PCI DSS安全评估实战指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PCI DSS起源与发展 · 核心原则 · 适用范围与行业影响

合规性基础

合规责任与角色 · 评估周期 · SAQ与ROC的区别

合规性基础合规责任

安全评估准备

评估范围确定 · 数据流图绘制 · 网络拓扑梳理

安全评估准备评估范围确定

安装和维护防火墙配置——防火墙策略 · 网络分段

防火墙规则审计 · 默认密码修改 · 禁止不必要服务

要求1实战防火墙规则审计

禁止使用供应商默认系统密码和其他安全…

要求2禁止使用供应商默…

安全配置基线 · SSH密钥管理 · 移除测试账号

要求2实战安全配置基线

保护存储的持卡人数据——加密算法 · 截断与掩码

要求3保护存储的持卡人…

数据库加密 · 文件级加密 · 密钥生命周期管理

要求3实战数据库加密

加密持卡人数据在开放公共网络上的传输…

要求4加密持卡人数据

证书管理 · 弱密码套件禁用 · 内部网络传输方案

要求4实战证书管理

使用并定期更新防病毒软件或程序——恶…

要求5使用并定期更新防…

企业级防病毒选型 · 定期扫描 · 不可信来源检测

要求5实战企业级防病毒选型

开发并维护安全的系统和应用程序——安…

要求6开发并维护安全的…

代码审查 · OWASP Top 10 · 补丁管理流程

要求6实战代码审查

根据业务需要限制对持卡人数据的访问—…

要求7根据业务需要限制…

访问控制清单 · 角色分离 · 临时权限回收

要求7实战访问控制清单

为每个有计算机访问权限的人分配唯一I…

要求8为每个有计算机访…

多因素认证 · 密码策略 · 会话超时设置

要求8实战多因素认证

限制物理访问持卡人数据——物理安全控…

要求9限制物理访问持卡…

门禁系统 · 摄像头 · 访客管理

要求9实战门禁系统

跟踪和监控对网络资源和持卡人数据的访…

日志集中管理 · SIEM集成 · 日志保留与回滚

要求10实战日志集

定期测试安全系统和过程——渗透测试与…

要求11定期测试安全系统

ASV扫描 · 定制化渗透测试 · 修复验证

要求11实战ASV

维护针对所有人员的信息安全策略——安…

要求12维护针对所有人员…

安全意识培训 · 供应商管理 · 事件响应计划

要求12实战安全意识培训

评估报告编写

ROC结构 · 证据收集 · QAR角色与责任

评估报告编写ROC

弥补与整改

常见不合规项 · 修复计划 · 临时补偿措施

持续合规实战

年度自评 · 配置监控 · 合规性仪表盘

持续合规实战年度自评