搜索

[4791] 2018-01-30_最严格的国际安全认证PCIDSS，将开启合规文化新篇章

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2018-01-30_最严格的国际安全认证PCIDSS，将开启合规文化新篇章 最 严 格 的 国 际 安 全 认 证 P C I   D S S ， 将 开 启 合 规 文 化 新 篇 章 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 3 0 日 讯   支 付 卡 行 业 数 据 安 全 标 准   P C I   D S S   3 . 2   将 在 2 0 1 8 年 2 月 1 日 开 始 实 行 ， 该 标 准 将 作 为 一 种 年 度 性 考 核 机 制 对 待 。 安 全 支 付 解 决 方 案 供 应 商 P C I   P a l 警 告 称 ， 最 初 公 布 于 2 0 1 6 年 的   P C I   D S S   3 . 2 标 准 已 经 为 行 业 留 出 近 两 年 时 间 为 新 的 合 规 性 要 求 进 行 筹 备 ， 但 目 前 相 当 一 部 分 企 业 仍 未 达 到 P C I   D S S   3 . 2 标 准 要 求 。 什 么 是 什 么 是   P C I   D S S ？ ？ 支 付 卡 行 业 数 据 安 全 标 准 （ P C I   D S S ， 全 称 P a y m e n t   C a r d   I n d u s t r y   D a t a   S e c u r i t y   S t a n d a r d ） 是 目 前 全 球 最 严 格 且 级 别 最 高 的 金 全 球 最 严 格 且 级 别 最 高 的 金 融 数 据 安 全 标 准 融 数 据 安 全 标 准 ， D S S 针 对 保 护 账 户 数 据 的 技 术 和 操 作 要 求 提 供 了 全 球 统 一 的 基 准 ， 由   V I S A   和   M a s t e r C a r d   联 合 多 家 国 际 卡 组 织 共 同 建 立 ， 以 增 强 持 卡 人 的 数 据 安 全 。 获 得 此 认 证 的 公 司 大 多 为 银 行 或 第 三 方 支 付 公 司 ， 中 国 也 一 些 公 司 咨 询 过 P C I   D S S 认 证 。 企 业 很 难 持 续 获 得 企 业 很 难 持 续 获 得 P C I   D S S 认 证 认 证 尽 管 现 有 数 据 安 全 标 准 已 经 实 施 多 年 ， 但 大 多 数 企 业 仍 挣 扎 于 努 力 保 持 合 规 性 的 及 格 线 上 。 根 据 2 0 1 7 年 发 布 的 一 份 行 业 报 告 可 以 看 到 ， 在 数 据 违 规 事 件 方 面 ， 仍 有 近 半 数 企 业 （ 4 7 % ） 无 法 满 足 现 有 P C I   D S S 要 求 。 美 国 V e r i z o n 公 司 发 布 的 P C I   D S S 合 规 性 报 告 显 示 ， 在 通 过 合 规 性 检 查 的 企 业 当 中 ， 有 近 三 分 之 一 不 能 连 续 两 年 获 得 合 规 性 认 证 。 P C I   D S S   3 . 2 将 解 决 合 规 性 难 题 将 解 决 合 规 性 难 题
P C I   D S S   3 . 2 标 准 ， 旨 在 缓 解 并 更 好 地 应 对 网 络 攻 击 活 动 ， 从 而 预 防 支 付 数 据 泄 露 事 件 的 发 生 。 P C I   P a l 公 司 C T O 乔 夫 · 弗 席 斯 指 出 ， “ 整 个 行 业 已 经 制 定 出 一 种 新 的 合 规 性 遵 循 文 化 ， 且 即 将 作 为 一 种 年 度 性 考 核 机 制 对 待 ， 而 非 朝 着 持 续 遵 守 的 方 向 努 力 。 对 于 这 类 只 希 望 获 得 年 度 通 行 证 的 企 业 而 言 ， P C I   D S S   3 . 2 的 出 台 代 表 着 一 种 强 制 性 的 提 醒 ， 因 为 其 要 求 提 供 持 续 合 规 证 据 而 不 仅 仅 只 是 简 单 的 通 过 而 不 仅 仅 只 是 简 单 的 通 过 / 未 通 过 结 论 未 通 过 结 论 。 ” P C I   D S S   3 . 2 提 出 的 主 要 要 求 包 括 ： 对 要 求 8 . 3 条 作 出 扩 展 ， 要 求 在 管 理 员 对 持 卡 者 数 据 环 境 进 行 访 问 时 使 用 多 因 素 验 证 机 制 。 要 求 服 务 供 应 商 及 其 它 相 关 方 采 取 额 外 安 全 验 证 步 骤 ， 包 括 “ 指 定 实 体 补 充 验 证 （ 简 称 D E S V ） ” 标 准 。 弗 席 斯 进 一 步 补 充 称 ： “ 符 合   P C I   合 规 性 要 求 应 是 一 个 持 续 推 进 的 过 程 。 目 前 的 年 度 评 估 只 能 检 查 目 标 企 业 是 否 拥 有 正 确 的 流 程 ， 而   P C I   D S S   3 . 2   将 转 变 具 体 作 法 ， 要 求 对 方 始 终 保 持 设 备 清 单 与 配 置 标 准 更 新 ， 并 在 必 要 时 应 用 安 全 控 制 方 案 。 企 业 不 应 再 继 续 依 赖 于 暂 停 及 恢 复 等 过 时 的 解 决 办 法 。 最 近 的 一 系 列 重 大 安 全 事 件 已 经 引 起 行 业 警 惕 ， 但 相 信 此 次   P C I   D S S 新 标 准 的 全 面 实 施 将 确 保 其 在 整 个 行 业 中 继 续 保 持 核 心 地 位 。 “ P C I   D S S 认 证 的 难 点 认 证 的 难 点 P C I   D S S   认 证 的 主 要 难 度 来 自 于 渗 透 测 试 和 漏 洞 扫 描 两 个 方 面 。 支 付 卡 行 业 的 数 据 安 全 标 准 （ P C I   D S S ） 第 1 1 . 3 条 要 求 企 业 每 年 （ 至 少 进 行 一 次 ） 对 内 网 和 外 网 实 施 渗 透 测 试 评 估 。 在 持 卡 人 数 据 环 境 作 出 任 何 重 大 变 更 之 后 必 须 重 复 测 试 。 在 渗 透 测 试 中 每 一 个 主 机 和 所 有 的 相 关 服 务 ,   都 会 被 仔 细 的 逐 个 探 测 , 以 识 别 潜 在 的 漏 洞 。 所 有 的 潜 在 的 漏 洞 ,   都 必 须 人 工 手 动 进 行 审 查 、 研 究 、 并 进 行 漏 洞 利 用 ； 而 非 人 工 手 动 方 式 可 能 会 损 害 目 标 系 统 上 的 数 据 , 或 对 目 标 造 成 拒 绝 服 务 攻 击 。 在 测 试 中 发 现 任 何 可 利 用 的 漏 洞 ， 企 业 必 须 修 复 问 题 之 后 重 复 测 试 。 渗 透 测 试 周 期 要 到 漏 洞 被 修 复 才 完 成 ， 而 且 还 需 要 提 供 系 统 已 修 复 漏 洞 的 证 明 书 。 这 其 中 运 用 到 三 种 测 试 手 段 ： 基 于 黑 盒 内 部 渗 透 测 试 、 针 对 授 权 用 户 的 内 部 渗 透 测 试 、 优 先 授 权 内 部 测 试 。 一 般 来 说 ， 这 项 认 证 只 有 极 少 数 企 业 才 能 顺 利 通 过 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 0 4 5 0 9 9 2 1 . s h t m l 推 荐 阅 读 ： 电 子 支 付 与 机 器 时 代 的 结 合 ， 未 来 大 量 女 性 职 员 面 临 失 业 为 什 么 非 国 家 支 持 型 网 络 黑 客 未 来 将 越 来 越 难 对 付 ？ 黑 客 精 心 套 路 众 细 节   窃 取 谷 歌 C h r o m e 用 户 的 支 付 卡 数 据 美 银 行 落 实 网 安 通 用 标 准 — — 应 急 响 应 进 入 “ 自 动 秒 回 ” 时 代 美 国 出 台 V E P 政 策 — — 漏 洞 使 用 开 始 标 准 化 ？ I E E E - P 1 7 3 5 标 准 暴 露 多 项 漏 洞   知 识 产 权 信 息 恐 泄 露 印 度 政 府 计 划 起 草 网 络 安 全 标 准 法 律 框 架
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理