atsec開展支付卡行業(yè)安全評估
2018-06-23 來源：
中國商業(yè)電訊：近日，atsec信息安全宣布增加支付卡行業(yè)（PCI：Payment Card Industry）合格安全性評估作為最新的IT安全服務業(yè)務。
作為經(jīng)過授權的合格安全性評估商（QSA：Qualified Security Assessor），atsec現(xiàn)在可以在美國和中國基于PCI體系，執(zhí)行正式評估工作。
合格安全性評估商（QSA）的授權體系由PCI安全標準委員會（SSC：Security Standards Council）管理，PCI SSC負責通過PCI安全標準的廣泛應用推動來增強支付賬號數(shù)據(jù)的安全性。該機構由美國運通（American Express）、美國發(fā)現(xiàn)金融服務公司（Discover Financial Services）、JCB、全球萬事達卡（MasterCard）及Visa國際共同建立。
根據(jù)Visa組織2006年12月的報告，已有36%的一級商戶和15%的二級商戶已經(jīng)符合PCI標準，而大多數(shù)兩個級別的商戶正在積極地致力于該標準符合性的工作。
atsec增加此項服務旨在增強針對金融領域客戶的信息安全服務。atsec為其提供應用評估、密碼模塊和算法測評、審計和滲透測試。
此外atsec提供廣泛的IT安全服務，包括共同準則（CC）評估、ISO 27001咨詢、FIPS 140-2測評、HIPAA符合性支持和滲透測試等。
業(yè)務發(fā)展經(jīng)理Fiona Pattinson表示：“atsec擁有豐富的審計、評估、和測評經(jīng)驗，正如我們在其他產(chǎn)業(yè)領域的貢獻，我們?yōu)橹Ц犊óa(chǎn)品的客戶提供同樣誠信、獨立的服務�，F(xiàn)在我們衷心希望與已有的以及新的客戶保持合作，幫助他們實現(xiàn)并驗證PCI安全標準的符合性�！�
支付卡行業(yè)數(shù)據(jù)安全標準（PCI DSS）描述了6個邏輯相關組“控制目標”的12項安全需求。 標準涉及的安全需求應用于所有的“系統(tǒng)組件”。系統(tǒng)組件被定義為任何被包含或者連接到持卡人數(shù)據(jù)環(huán)境的網(wǎng)絡組件、服務器、或者應用。持卡人數(shù)據(jù)環(huán)境是處理持卡人數(shù)據(jù)或者敏感認證數(shù)據(jù)的網(wǎng)絡的組成部分。適當?shù)木W(wǎng)絡分割使存儲、處理或傳輸持卡人數(shù)據(jù)的系統(tǒng)與其他系統(tǒng)獨立出來，從而可以簡化持卡人數(shù)據(jù)范圍。網(wǎng)絡組件包括但不限于防火墻、交換機、路由器、無線訪問點、網(wǎng)絡裝置、以及其他網(wǎng)絡裝置。服務類型包括但不限于如下：網(wǎng)頁、數(shù)據(jù)庫、認證、郵件、代理、網(wǎng)絡時間協(xié)議（NTP）、和域名服務器（DNS）。應用包括所有購買的和客戶定制的應用，包括內(nèi)部和外部（互聯(lián)網(wǎng)）的應用。
作為經(jīng)過授權的合格安全性評估商（QSA：Qualified Security Assessor），atsec現(xiàn)在可以在美國和中國基于PCI體系，執(zhí)行正式評估工作。
合格安全性評估商（QSA）的授權體系由PCI安全標準委員會（SSC：Security Standards Council）管理，PCI SSC負責通過PCI安全標準的廣泛應用推動來增強支付賬號數(shù)據(jù)的安全性。該機構由美國運通（American Express）、美國發(fā)現(xiàn)金融服務公司（Discover Financial Services）、JCB、全球萬事達卡（MasterCard）及Visa國際共同建立。
根據(jù)Visa組織2006年12月的報告，已有36%的一級商戶和15%的二級商戶已經(jīng)符合PCI標準，而大多數(shù)兩個級別的商戶正在積極地致力于該標準符合性的工作。
atsec增加此項服務旨在增強針對金融領域客戶的信息安全服務。atsec為其提供應用評估、密碼模塊和算法測評、審計和滲透測試。
此外atsec提供廣泛的IT安全服務，包括共同準則（CC）評估、ISO 27001咨詢、FIPS 140-2測評、HIPAA符合性支持和滲透測試等。
業(yè)務發(fā)展經(jīng)理Fiona Pattinson表示：“atsec擁有豐富的審計、評估、和測評經(jīng)驗，正如我們在其他產(chǎn)業(yè)領域的貢獻，我們?yōu)橹Ц犊óa(chǎn)品的客戶提供同樣誠信、獨立的服務�，F(xiàn)在我們衷心希望與已有的以及新的客戶保持合作，幫助他們實現(xiàn)并驗證PCI安全標準的符合性�！�
支付卡行業(yè)數(shù)據(jù)安全標準（PCI DSS）描述了6個邏輯相關組“控制目標”的12項安全需求。 標準涉及的安全需求應用于所有的“系統(tǒng)組件”。系統(tǒng)組件被定義為任何被包含或者連接到持卡人數(shù)據(jù)環(huán)境的網(wǎng)絡組件、服務器、或者應用。持卡人數(shù)據(jù)環(huán)境是處理持卡人數(shù)據(jù)或者敏感認證數(shù)據(jù)的網(wǎng)絡的組成部分。適當?shù)木W(wǎng)絡分割使存儲、處理或傳輸持卡人數(shù)據(jù)的系統(tǒng)與其他系統(tǒng)獨立出來，從而可以簡化持卡人數(shù)據(jù)范圍。網(wǎng)絡組件包括但不限于防火墻、交換機、路由器、無線訪問點、網(wǎng)絡裝置、以及其他網(wǎng)絡裝置。服務類型包括但不限于如下：網(wǎng)頁、數(shù)據(jù)庫、認證、郵件、代理、網(wǎng)絡時間協(xié)議（NTP）、和域名服務器（DNS）。應用包括所有購買的和客戶定制的應用，包括內(nèi)部和外部（互聯(lián)網(wǎng)）的應用。
標簽： dns 安全 防火墻 服務器 互聯(lián)網(wǎng) 金融 數(shù)據(jù)庫 網(wǎng)絡 信息安全 域名
版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
上一篇:熊貓燒香專殺程序未鑒定？
最新資訊
熱門推薦