atsec開展支付卡行業(yè)安全評(píng)估
2018-06-23 來(lái)源：
中國(guó)商業(yè)電訊：近日，atsec信息安全宣布增加支付卡行業(yè)（PCI：Payment Card Industry）合格安全性評(píng)估作為最新的IT安全服務(wù)業(yè)務(wù)。
作為經(jīng)過(guò)授權(quán)的合格安全性評(píng)估商（QSA：Qualified Security Assessor），atsec現(xiàn)在可以在美國(guó)和中國(guó)基于PCI體系，執(zhí)行正式評(píng)估工作。
合格安全性評(píng)估商（QSA）的授權(quán)體系由PCI安全標(biāo)準(zhǔn)委員會(huì)（SSC：Security Standards Council）管理，PCI SSC負(fù)責(zé)通過(guò)PCI安全標(biāo)準(zhǔn)的廣泛應(yīng)用推動(dòng)來(lái)增強(qiáng)支付賬號(hào)數(shù)據(jù)的安全性。該機(jī)構(gòu)由美國(guó)運(yùn)通（American Express）、美國(guó)發(fā)現(xiàn)金融服務(wù)公司（Discover Financial Services）、JCB、全球萬(wàn)事達(dá)卡（MasterCard）及Visa國(guó)際共同建立。
根據(jù)Visa組織2006年12月的報(bào)告，已有36%的一級(jí)商戶和15%的二級(jí)商戶已經(jīng)符合PCI標(biāo)準(zhǔn)，而大多數(shù)兩個(gè)級(jí)別的商戶正在積極地致力于該標(biāo)準(zhǔn)符合性的工作。
atsec增加此項(xiàng)服務(wù)旨在增強(qiáng)針對(duì)金融領(lǐng)域客戶的信息安全服務(wù)。atsec為其提供應(yīng)用評(píng)估、密碼模塊和算法測(cè)評(píng)、審計(jì)和滲透測(cè)試。
此外atsec提供廣泛的IT安全服務(wù)，包括共同準(zhǔn)則（CC）評(píng)估、ISO 27001咨詢、FIPS 140-2測(cè)評(píng)、HIPAA符合性支持和滲透測(cè)試等。
業(yè)務(wù)發(fā)展經(jīng)理Fiona Pattinson表示：“atsec擁有豐富的審計(jì)、評(píng)估、和測(cè)評(píng)經(jīng)驗(yàn)，正如我們?cè)谄渌a(chǎn)業(yè)領(lǐng)域的貢獻(xiàn)，我們?yōu)橹Ц犊óa(chǎn)品的客戶提供同樣誠(chéng)信、獨(dú)立的服務(wù)�，F(xiàn)在我們衷心希望與已有的以及新的客戶保持合作，幫助他們實(shí)現(xiàn)并驗(yàn)證PCI安全標(biāo)準(zhǔn)的符合性。”
支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI DSS）描述了6個(gè)邏輯相關(guān)組“控制目標(biāo)”的12項(xiàng)安全需求。 標(biāo)準(zhǔn)涉及的安全需求應(yīng)用于所有的“系統(tǒng)組件”。系統(tǒng)組件被定義為任何被包含或者連接到持卡人數(shù)據(jù)環(huán)境的網(wǎng)絡(luò)組件、服務(wù)器、或者應(yīng)用。持卡人數(shù)據(jù)環(huán)境是處理持卡人數(shù)據(jù)或者敏感認(rèn)證數(shù)據(jù)的網(wǎng)絡(luò)的組成部分。適當(dāng)?shù)木W(wǎng)絡(luò)分割使存儲(chǔ)、處理或傳輸持卡人數(shù)據(jù)的系統(tǒng)與其他系統(tǒng)獨(dú)立出來(lái)，從而可以簡(jiǎn)化持卡人數(shù)據(jù)范圍。網(wǎng)絡(luò)組件包括但不限于防火墻、交換機(jī)、路由器、無(wú)線訪問點(diǎn)、網(wǎng)絡(luò)裝置、以及其他網(wǎng)絡(luò)裝置。服務(wù)類型包括但不限于如下：網(wǎng)頁(yè)、數(shù)據(jù)庫(kù)、認(rèn)證、郵件、代理、網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）、和域名服務(wù)器（DNS）。應(yīng)用包括所有購(gòu)買的和客戶定制的應(yīng)用，包括內(nèi)部和外部（互聯(lián)網(wǎng)）的應(yīng)用。
作為經(jīng)過(guò)授權(quán)的合格安全性評(píng)估商（QSA：Qualified Security Assessor），atsec現(xiàn)在可以在美國(guó)和中國(guó)基于PCI體系，執(zhí)行正式評(píng)估工作。
合格安全性評(píng)估商（QSA）的授權(quán)體系由PCI安全標(biāo)準(zhǔn)委員會(huì)（SSC：Security Standards Council）管理，PCI SSC負(fù)責(zé)通過(guò)PCI安全標(biāo)準(zhǔn)的廣泛應(yīng)用推動(dòng)來(lái)增強(qiáng)支付賬號(hào)數(shù)據(jù)的安全性。該機(jī)構(gòu)由美國(guó)運(yùn)通（American Express）、美國(guó)發(fā)現(xiàn)金融服務(wù)公司（Discover Financial Services）、JCB、全球萬(wàn)事達(dá)卡（MasterCard）及Visa國(guó)際共同建立。
根據(jù)Visa組織2006年12月的報(bào)告，已有36%的一級(jí)商戶和15%的二級(jí)商戶已經(jīng)符合PCI標(biāo)準(zhǔn)，而大多數(shù)兩個(gè)級(jí)別的商戶正在積極地致力于該標(biāo)準(zhǔn)符合性的工作。
atsec增加此項(xiàng)服務(wù)旨在增強(qiáng)針對(duì)金融領(lǐng)域客戶的信息安全服務(wù)。atsec為其提供應(yīng)用評(píng)估、密碼模塊和算法測(cè)評(píng)、審計(jì)和滲透測(cè)試。
此外atsec提供廣泛的IT安全服務(wù)，包括共同準(zhǔn)則（CC）評(píng)估、ISO 27001咨詢、FIPS 140-2測(cè)評(píng)、HIPAA符合性支持和滲透測(cè)試等。
業(yè)務(wù)發(fā)展經(jīng)理Fiona Pattinson表示：“atsec擁有豐富的審計(jì)、評(píng)估、和測(cè)評(píng)經(jīng)驗(yàn)，正如我們?cè)谄渌a(chǎn)業(yè)領(lǐng)域的貢獻(xiàn)，我們?yōu)橹Ц犊óa(chǎn)品的客戶提供同樣誠(chéng)信、獨(dú)立的服務(wù)�，F(xiàn)在我們衷心希望與已有的以及新的客戶保持合作，幫助他們實(shí)現(xiàn)并驗(yàn)證PCI安全標(biāo)準(zhǔn)的符合性。”
支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI DSS）描述了6個(gè)邏輯相關(guān)組“控制目標(biāo)”的12項(xiàng)安全需求。 標(biāo)準(zhǔn)涉及的安全需求應(yīng)用于所有的“系統(tǒng)組件”。系統(tǒng)組件被定義為任何被包含或者連接到持卡人數(shù)據(jù)環(huán)境的網(wǎng)絡(luò)組件、服務(wù)器、或者應(yīng)用。持卡人數(shù)據(jù)環(huán)境是處理持卡人數(shù)據(jù)或者敏感認(rèn)證數(shù)據(jù)的網(wǎng)絡(luò)的組成部分。適當(dāng)?shù)木W(wǎng)絡(luò)分割使存儲(chǔ)、處理或傳輸持卡人數(shù)據(jù)的系統(tǒng)與其他系統(tǒng)獨(dú)立出來(lái)，從而可以簡(jiǎn)化持卡人數(shù)據(jù)范圍。網(wǎng)絡(luò)組件包括但不限于防火墻、交換機(jī)、路由器、無(wú)線訪問點(diǎn)、網(wǎng)絡(luò)裝置、以及其他網(wǎng)絡(luò)裝置。服務(wù)類型包括但不限于如下：網(wǎng)頁(yè)、數(shù)據(jù)庫(kù)、認(rèn)證、郵件、代理、網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）、和域名服務(wù)器（DNS）。應(yīng)用包括所有購(gòu)買的和客戶定制的應(yīng)用，包括內(nèi)部和外部（互聯(lián)網(wǎng)）的應(yīng)用。
標(biāo)簽： dns 安全 防火墻 服務(wù)器 互聯(lián)網(wǎng) 金融 數(shù)據(jù)庫(kù) 網(wǎng)絡(luò) 信息安全 域名
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦