نظرة عامة على PCI DSS
معيار أمان بيانات صناعة بطاقات الدفع
تواصل مع خبير GRC
إذا كانت لديك أي استفسارات أو كنت بحاجة إلى مساعدة، فلا تتردد في التواصل معنا.
مشاركة على وسائل التواصل الاجتماعي
ما هو PCI-DSS
حماية بيانات حامل البطاقة أمر إلزامي—يضمن PCI-DSS معالجة وتخزين ونقل معلومات البطاقة بشكل آمن.
PCI-DSS معيار عالمي لأمن البيانات
مصمم لحماية بيانات حامل البطاقة أثناء التخزين والمعالجة والنقل.
ينطبق على جميع الجهات التي تتعامل مع معلومات بطاقات الائتمان أو الخصم
بما في ذلك التجار ومقدمي الخدمات ومنصات التكنولوجيا المالية.
تم تطويره بواسطة مجلس معايير أمان PCI (PCI SSC)
ودعمه من قبل العلامات التجارية الكبرى مثل Visa وMasterCard منذ عام 2004.
نظرة عامة على PCI-DSSلماذا يوجد PCI DSS
حماية بيانات حامل البطاقة
تقليل التعرض عبر النقاط الرقمية والفيزيائية.
توحيد توقعات الأمان
معيار عالمي موحد بغض النظر عن حجم المؤسسة.
منع الاختراقات بشكل استباقي
التركيز على تصميم الضوابط وليس السيطرة على الأضرار.
تمكين المعاملات الأكثر أمانًا
تعزيز الثقة من الدفع حتى التسوية.
ما يشمله PCI DSS
يمتد نطاق PCI ليشمل أكثر من أنظمة بيانات البطاقات—أي أشخاص أو منصات أو مسارات متصلة قد تقع ضمن نطاقه.
بيئة بيانات حامل البطاقة (CDE)
الأنظمة التي تخزن أو تعالج أو تنقل بيانات البطاقة مباشرة.
الأنظمة المتصلة
أي شيء يتصل أو يؤثر على CDE—حتى بشكل غير مباشر.
مزودو الخدمات من طرف ثالث
البائعون الذين يتعاملون مع بيانات البطاقة أو يدعمون البنية التحتية الحيوية.
البنية التحتية السحابية
نماذج المسؤولية المشتركة تتطلب ضوابط قوية للمستأجرين.
منصات التجارة الإلكترونية
صفحات الدفع، السكربتات، التحويلات—إذا تدفقت البيانات، يتبع النطاق.
نقاط الوصول عن بُعد
يجب أيضًا تعزيز VPNs، والخوادم الوسيطة، وأدوات الدعم.
متابعة القراءة
هل أنت مستعد لمعرفة المزيد عن أهمية PCI DSS?