VIP20
本课程属于：054-数据令牌化SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PCI DSS合规要求与令牌化学习指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PCI DSS概述
什么是PCI DSS · 其历史背景 · 目标与适用范围
PCIDSS
02
PCI DSS 12项要求概览
12大领域的核心要求解读
PCIDSS
03
构建和维护安全的网络
防火墙配置原则 · 网络分段策略
构建维护安全的网络
04
保护持卡人数据
加密标准 · 数据存储限制要求
保护持卡人数据加密标准
05
维护漏洞管理计划
防病毒软件部署 · 安全补丁管理
维护漏洞管理计划防病毒软件部署
06
实施强访问控制措施
最小权限原则 · 唯一用户ID · 物理安全
实施强访问控制措…最小权限原则
07
定期监控和测试网络
日志管理 · 入侵检测系统 · 安全事件监控
定期监控测试网络
08
维护信息安全策略
策略制定 · 流程文档 · 人员培训
维护信息安全策略策略制定
09
令牌化技术概述
令牌化定义 · 与加密的区别 · 为什么选择令牌化
令牌化技术概述令牌化定义
10
令牌化原理
令牌生成算法 · 令牌映射关系 · 令牌存储架构
令牌化原理令牌生成算法
11
令牌化类型
Vault-based令牌化与Vau…
令牌化类型Vault-based
12
令牌化与PCI DSS范围缩减
如何通过令牌化减少SAQ合规范围
PCIDSS
13
令牌化在支付流程中的应用
支付网关 · 收单方 · 商户侧的令牌化实现
令牌化支付流程
14
令牌化与点对点加密（P2PE）
对比分析 · 适用场景
P2PE令牌化
15
令牌化解决方案部署
云端令牌化服务 vs 本地部署 · 优缺点
令牌化解决方案部…vs
16
令牌化的安全考量
令牌强度要求 · 随机性保障 · 存储安全
令牌化的安全考量令牌强度要求
17
PCI DSS对令牌化的具体合规要求
密钥管理 · 令牌存储限制
PCIDSS
18
令牌化与数据掩码
功能区别 · 常见用例
令牌化数据掩码
19
PCI DSS 4.0版本更新
与3.2.1的主要变化 · 新要求解读
PCIDSS
20
实施PCI DSS合规计划
风险评估方法 · 差距分析流程
PCIDSS
21
自评估问卷（SAQ）填写指南
不同SAQ类型（A · B · C等）适用场景
SAQ自评估问卷
22
渗透测试与PCI DSS
测试频率 · 测试范围 · 报告要求
PCIDSS
23
日志记录与监控
需记录的日志事件类型 · 日志保留策略
日志记录监控
24
物理安全措施
持卡人数据的物理存储防护 · 服务器机房安全
物理安全措施持卡人数据的物理…
25
员工培训与安全意识
PCI DSS培训要求 · 年度培训计划
员工培训安全意识
26
第三方服务提供商管理
Visa · Mastercard对服务商的规定 · 合同要求
第三方服务提供商…Visa
27
令牌化在移动支付中的应用
Apple Pay · Google Pay中的设备令牌化
令牌化移动支付
28
令牌化与电子商务
无卡交易令牌化（网络令牌化）实现
令牌化电子商务
29
合规审计准备
如何准备QSA现场审计 · 常见审计发现
合规审计准备QSA
30
未来趋势
PCI DSS未来演进方向 · 量子安全 · 令牌化新技术发展
未来趋势PCI