话题: 安全审计与法规遵从
-
PCI DSS成功策略:第十一条规则
2009-02-04 | 翻译:Tina GuoPCI DSS的第十一条规则是定期测试安全系统和程序。但是很多企业很少或者没有对管理他们的网络和面向互联网的Web网站应用的安全控件进行定期测试……
-
PCI DSS成功策略:第三条规则
2009-02-03 | 翻译:Tina Guo根据PCI DSS的第三条要求,从商家接收到用户的信用卡信息的那一刻起,所有的信用卡数据都必须加密。这条要求的最大问题之一……
-
PCI最难五条规则指导
2009-02-02 | 作者:Craig Norris | 翻译:Tina Guo目前主要的信用卡公司都必须遵守支付卡行业(Payment Card Industry,PCI)的“十二诫律”,不幸的是,遵守PCI DSS的难度非常高……
-
法规遵从的最佳实践
2008-11-05 | 作者:Richard E. Mackey | 翻译:Tina Guo各种类型和规模的企业面临着来自各方面的规则遵守要求,不论是HIPAA、国家隐私法之类的规则,还是PCI DSS。这里有五种最佳方式,可以帮助企业完成多项规则遵守的目标……
-
合并过程中制定法规的最佳实践
2008-10-07 | 作者:Joel DubinIT安全小组在合并过程中制定法规时,考虑的两个关键的决定性因素是合作伙伴所从事的行业,以及他们所必需面对的合并特殊法规所规定的具体细节。
-
数据安全传输
2008-09-17 | 作者:chris Apgar安全专家,尤其是卫生保健组织,所面临的一个严重问题是安全传输机密信息和私有信息以及受到保护的医疗资讯。那么信息安全传输的方法有哪些呢?
-
安全可见性助力日志工作
2008-08-28 | 作者:Robert Westervelt | 翻译:Tina Guo很多公司都要求保留重要系统事件的详细日志,但大部分公司都没有做出适当的分析。日志管理公司Splunk Inc.的安全专家Raffael Marty推崇使用复杂图表来更好的查看日志……
-
新版PCI DSS九月发布
2008-04-24 | 作者:Mike Mimoso | 翻译:Tina GuoPCI安全标准理事会共经理Bob Russo说,支付卡行业数据安全标准(Payment Card Industry Data Security Standard,PCI DSS)将在九月发布。
-
2008企业安全:安全管理之难题
2008-03-05 | 作者:Mike Rothman2008年中安全经理应该如何面对企业安全中存在的安全管理难题,如何应对法规遵从对企业安全的要求……
-
PCI标准及其应用的现状分析
2008-01-29 | 作者:刘岩中国PCI所受的关注程度还比较小,但是目前信用卡支付和电子商务的交易量越来越大,出现的安全隐患也与日俱增……