PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia English version


PCI DSS
Тэги
конференция (15)
сообщество (14)
стандарт (14)
соответствие (12)
pci ssc (11)
выполнение требований (10)
аудит (9)
инцидент (8)
сертификация (8)
утечка данных (6)
pa-dss (6)
пентест (4)
visa (4)
публикации (4)
mastercard (3)
область аудита (2)
шифрование (2)
oracle (2)
pin (2)
исследования (2)
вебинар (2)
целостность (1)
протоколирование (1)
хостинг (1)
будни аудитора (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Приглашаем на конференцию «Вопросы обеспечения безопасности Национальной платежной системы и дистанционного банковского обслуживания»


Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
БлогГлавная Блог Блог Тэг По тэгу «стандарт»

Почему стандарты PCI существуют?

Существуют разные мнения о том, для чего международные платежные системы пошли на создание стандартов PCI DSS, PA-DSS и PTS. Что привело к созданию стандартов PCI и какова их миссия?
mastercard | стандарт | visa

Трехлетний цикл развития стандартов

Новый подход Совета PCI SSC к развитию стандартов. Расширенный 36 месячный цикл позволит создать более комфортные условия для развития и внедрения стандартов PCI DSS, PA-DSS и PTS.
стандарт | pci ssc | pa-dss

Open Source и PA-DSS

Выгодно ли использовать приложения электронной коммерции с открытым исходным кодом? Наверное выгодно. Распространяются бесплатно, могут быть легко доработаны, как правило, поддерживаются большим количеством разработчиков и имеют широкий функционал. А если учесть, что все приложения, обрабатывающие карточные данные, должны быть сертифицированы?
соответствие | сертификация | стандарт | pa-dss

iPhone - терминал обработки платежей?

Разработчики самого популярного американского мобильного телефона добавили новую функцию. Теперь iPhone может считывать данные с платежных карт и производить банковские транзакции. Звучит заманчиво. А позаботились ли разработчики о безопасности такого нововведения?
соответствие | стандарт

Вебинар от PCI Security Standards Council

22 и 23 июня Совет PCI SSC проведет вебинар по обзору текущих и вопросам будущих изменений в стандарте PCI DSS, новая версия которого выйдет в октябре
стандарт | pci ssc | вебинар

Вебинар по PCI DSS и PA-DSS от Azox

16 июня пройдет веб-семинар, на котором специалисты компании Azox ответят на основные вопросы, касающиеся требований стандарта PCI DSS, и расскажут о своих программных продуктах, сертифицированных по стандарту PA-DSS
выполнение требований | стандарт | pa-dss | вебинар

Эксперты Сообщества PCIDSS.RU примут участие в PCI SSC Community Meeting

С 18 по 20 октября 2010 года в Барселоне пройдёт мероприятие PCI Security Standards Council Community Meeting, в рамках которого Совет PCI SSC представит новые версии стандартов PCI DSS и PA-DSS
mastercard | конференция | стандарт | pci ssc | visa | pa-dss

Все грани искусства обеспечения безопасности в соответствии с PCI DSS

Проверочная процедура 12.6.1.a: Убедиться в том, что программа повышения осведомленности сотрудников использует различные методы доведения информации до сотрудников (плакаты, письма, заметки, системы дистанционного обучения, специальные кампании)
стандарт | pci ssc

Новый стандарт PCI DSS к концу 2010 года

Жизненный цикл каждой версии стандарта PCI DSS таков, что каждые два года выходит новая версия. Первый год у Совета PCI SSC уходит на внедрение новой версии стандарта и распространение всей необходимой информации о нем, а второй — на разработку следующей версии
стандарт

Взгляд в будущее: зачем ты мне, PCI Compliance?

Заметка о том, что такое соответствие PCI с точки зрения вложений в его достижение. Достойно ли оно того, чтобы инвестировать в него?
соответствие | сертификация | стандарт

Обсуждение PCI DSS на Infosecurity Russia 2009

В московском Экспоцентре на Красной Пресне прошла Международная выставка-конференция Infosecurity Russia 2009, в рамках которой состоялся круглый стол по вопросам внедрения PCI DSS
конференция | сообщество | стандарт | публикации

Платежные приложения и стандарт PA-DSS

Участники индустрии платежных карт часто задают вопросы, касающиеся соответствия требованиям стандарта PA-DSS. Заметка о том, на какие приложения распространяются его требования
сертификация | стандарт

Тесты на проникновение и "противоречия" с законом

Недавно наткнулся на статью в журнале «Плас» и не смог удержаться от следующего небольшого комментария. Статья мне напомнила одну восточную мудрость: "Сложно найти черную кошку в темной комнате... особенно когда ее там нет"
аудит | стандарт | пентест

Обновление стандарта PCI DSS до версии 1.2.1

Совет PCI SSC выпустил обновление текста стандарта PCI DSS, отныне актуальной является версия 1.2.1, датированная июлем 2009 года
сертификация | сообщество | стандарт

 





Партнеры