Управление соответствием PCI DSS - Секция 4 - Сужение...

Секция 4Сужение области применимости стандарта PCI DSS

4-2 Сужение области применимости PCI DSS

Уменьшение количества компонентов информационной инфраструктуры организации, на которые распространяются требования стандарта PCI DSS, оказывает благотворное влияние:

•повышает уровень защищенности данных о держателях карт вследствие уменьшения количества потенциально уязвимых бизнес-процессов, приложений, хранилищ данных, компьютеров и сетевых устройств;

•снижает затраты на обеспечение безопасности данных о держателях карт и выполнение требований стандарта PCI DSS.

4-3 Методы сужения области применимости PCI DSS

Уменьшить размер области применимости требований PCI DSS можно следующими способами:

•избежать обработки, хранения и передачи данных о держателях карт там, где в этом нет непосредственной необходимости с точки зрения бизнеса;

•шифровать хранимые и передаваемые данные о держателях карт, исходя из того, что отсутствие актуального ключа шифрования при доступе к зашифрованным данным означает отсутствие доступа к самим данным;

•отделить смежные информационные системы, не участвующие в обработке, хранении и передаче данных о держателях карт, корректно настроенными межсетевыми экранами;

•применить токенизацию – заменить данные о держателях карт при обработке их уникальными идентификаторами, в свою очередь не являющимися данными о держателях карт, сохранив корреляцию между исходными данными и используемым токеном.

4-4 Область применимости PCI DSS в инфраструктуре банка

- обработка ДДК эквайринга - обработка ДДК эмиссии - смежные системы

4-5 Потоки ДДК в инфраструктуре банка

- потоки ДДК эквайринга - потоки ДДК эмиссии

4-6 Шаг 1 - избежать обработки, хранения и передачи ДДК

Согласно бизнес-требованиям

рассматриваемого банка, приложение Интернет-

банка может оперировать маскированными значениями PAN

Можно организовать

терминальный доступ к ДДК

(тонкий клиент)

4-7 Шаг 1 - избежать обработки, хранения и передачи ДДК

- потоки ДДК эквайринга - потоки ДДК эмиссии - не ДДК

4-8 Шаг 2 - шифровать передаваемые ДДК

Можно зашифровать канал связи для тонкого

клиента (например, использовать VPN)

- потоки ДДК эквайринга - потоки ДДК эмиссии - нет ДДК в открытом виде

4-9 Шаг 2 - шифровать передаваемые ДДК

- потоки ДДК эквайринга - потоки ДДК эмиссии - нет ДДК в открытом виде

4-10 Результат выполнения шагов 1 и 2

4-11 Шаг 3 - отделить смежные информационные системы

Теперь ничто не мешает отделить сегмент 192.168.110.x

межсетевым экраном на Маршрутизаторе 2

Приложение и БД АБС можно выделить в отдельный

сегмент сети

4-12 Результат выполнения шага 3

- обработка ДДК эквайринга - обработка ДДК эмиссии

4-13 Результат сужения области применимости PCI DSS в банке

- обработка ДДК эквайринга - обработка ДДК эмиссии

4-14 Область применимости PCI DSS в розничном магазине

4-15 Потоки ДДК в розничном магазине

4-16 Применение токенизации

Согласно бизнес-требованиям

рассматриваемого магазина, ERP-система

может оперировать уникальными

идентификаторами клиентов вместо PAN

- обработка ДДК эквайринга - смежные системы

4-19 Применение сегментации

ERP-систему и рабочую станцию можно

выделить в отдельный сегмент сети

- обработка ДДК эквайринга - смежные системы

4-20 Применение сегментации

- обработка ДДК эквайринга

4-21 Результат сужения области применимости PCI DSS в магазине

- обработка ДДК эквайринга

Управление соответствием PCI DSS - Секция 4 - Сужение...

Technology

Оферти "Облага" - Секция Г

DMDAYS. Секция: безналичные взаиморасчеты_Александр Карпов_ЕМА

СЕКЦИЯ ИНФОРМАЦИОННЫЕ СИСТЕМЫedu.secna.ru/media/f/is.pdf · и молодых ученых "Наука и молодежь". Секция «Информационные

Управление качеством и соответствием стандартам при помощи M-Files QMS

Управление соответствием PCI DSS - Секция 2 - Внедрение стандарта PCI DSS

секция ММВБ презентацияМарголит_РИФ

Секция 01 Секция 02 Секция 03 Секция 04 · квартира-студия 1 комн. квартира 2 комн. квартира 3 комн. квартира

Управление соответствием PCI DSS - Секция 5 - Выполнение требований PCI DSS

Станислав Смышляев: вопросы применимости российских криптоалгоритмов

Мобильная секция

СЕКЦИЯ № 1 Последствия изменения климата и …mgo-spb.ru/f/programma.pdf · СЕКЦИЯ № 1 Последствия изменения климата

Оферти "Облага" - Секция В

Дейности на секция” Здравословно хранене “

Секция 8. БЕЗОПАСНОСТЬ ...ispu.ru/files/BGD.pdf · Секция 8. Безопасность жизндеятельности в техносфере _____ 53

Секция 10. Менеджмент и маркетинг · Секция 10. Менеджмент и маркетинг 345 Существуют современные методы

Секция XVII. Русский язык как иностранныйrlc2010/abstracts/rlc2010_abstracts_sec17.pdf · Секция xvii. Русский язык как иностранный:проблемы

ОглавлениеŸрограмма.pdf · Секция a. Макроэкономика и экономический рост ... Секция e. Финансовые институты,

СЕКЦИЯ 8. ЭЛЕКТРОДИНАМИКА И ЭЛЕКТРОНИКАwaves.phys.msu.ru/files/thesis10/Section8.pdf · Труды школы-семинара "Волны-2010".Секция

Cоциально правовая секция

DMDAYS. Секция: Китай_Алексей Нетрусов_Vivatao.com