TechTarget安全 > 百科词汇

PCI DSS 3.0 definition:

PCI DSS 3.0的第三个主要迭代支付卡行业数据安全标准,一系列的政策和程序由支付卡行业安全标准委员会(PCI SS))代电子支付的安全数据和seitive身份验证数据.
PCI DSS 3中引人注目的新的或更新的需求。0包括methodology-based渗透测试验证方法部分商人持卡人数据环境(CDE)从其他的IT基础设施,清单中的所有硬件和软件cardholder清册的数据、文件detailing which环境要求的第三方vendo vs khedup。由组织本身管理、防病毒检测和修复过程的系统coidered一般不受恶意软件,oite for peonnel & nextpage access痕迹……data-capture保护就业者的替代方案。tampering和器械
比较方案three-year据人道协调厅is最新周期;之前的版本是PCI DSS 2.0,于2010年发布。下一个主要版本标准预计将于2016年发布。标准,由主要的信用卡公司2004年培养广泛采用coistent数据安全实践在整个支付处理的生态系统,Coists of introductory information outlining the purpose and scope of the standard; 12 requirements and their associated sub – requirements;和四个附录列出额外的合规指导各种特殊情况。

最近更新时间:2015-11-30 EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 如何保护AI基础设施:最佳做法

    AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]

  • 最常见的数字身份验证方式?

    数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]

  • 企业中通行密钥的好处和挑战

    尽管密码是主要身份验证方式,但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码,让企业面临 […]