PCI DSS成功策略之总结:降低风险的挑战

日期: 2009-02-09 作者:SearchSecurity.com翻译:Tina Guo 来源:TechTarget中国 英文

PCI的设计是为了从开始接收到生命周期的终结保护信用卡数据。这道门槛对于互联网业务的工具来说很高,这些公司都非常依赖信用卡来处理产品和服务的销售。只要一次安全泄漏就会造成业务底线以及声誉的重大伤害,而这种伤害可能是永久性的。   理解“十二戒律”中的那些是最困难的可以帮助企业避免在错误的思想或技术的实施上浪费时间、资金和精力。

  另外,了解PCI不是和企业的员工数量以及年收入相关的也很重要,这样企业就必须不能只把规则当作清单,而是作为开发风险管理程序的行为指南。执行有力的安全策略、采用日志和漏洞管理技术、恰当地构建网段并通过使用防火墙保护边界在帮助企业遵守PCI法规方面起到很大的作用。 &n……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

PCI的设计是为了从开始接收到生命周期的终结保护信用卡数据。这道门槛对于互联网业务的工具来说很高,这些公司都非常依赖信用卡来处理产品和服务的销售。只要一次安全泄漏就会造成业务底线以及声誉的重大伤害,而这种伤害可能是永久性的。

  理解“十二戒律”中的那些是最困难的可以帮助企业避免在错误的思想或技术的实施上浪费时间、资金和精力。

  另外,了解PCI不是和企业的员工数量以及年收入相关的也很重要,这样企业就必须不能只把规则当作清单,而是作为开发风险管理程序的行为指南。执行有力的安全策略、采用日志和漏洞管理技术、恰当地构建网段并通过使用防火墙保护边界在帮助企业遵守PCI法规方面起到很大的作用。

 

翻译

Tina Guo
Tina Guo

相关推荐