المتطلبات الأساسية للمعيار
متطلبات أمان الرقم السري (PIN)
تواصل مع خبير GRC
إذا كانت لديك أي استفسارات أو كنت بحاجة إلى مساعدة، فلا تتردد في التواصل معنا.
مشاركة على وسائل التواصل الاجتماعي
حماية المفاتيح دائمًا
التحكم في الوصول للمفاتيح
يجب أن يصل إلى مكونات المفاتيح التشفيرية فقط الأفراد المصرح لهم والذين لديهم صلاحية المعرفة الضرورية.
استخدام التحكم المزدوج
يجب التعامل مع المفاتيح تحت رقابة مزدوجة لمنع الوصول غير المصرح به بواسطة شخص واحد.
تدوير المفاتيح دوريًا
يجب تنفيذ جداول تدوير المفاتيح لتقليل التعرض طويل الأمد ومخاطر التشفير.
تخزين المفاتيح بأمان
يجب تخزين جميع المفاتيح في وحدات أمان HSM معتمدة من PCI أو وحدات أمان فيزيائية مقاومة للعبث.
حماية توليد ومعالجة الرقم السري
يجب توليد الأرقام السرية باستخدام خوارزميات تشفير آمنة تحت رقابة صارمة لمنع التنبؤ أو الاعتراض أو التلاعب أثناء الإنشاء، النقل، والتحقق.
يجب عزل بيئات المعالجة وحماية بيانات الرقم السري من الوصول غير المصرح به باستخدام ضوابط متعددة الطبقات، وحدود تشفير، وأجهزة محصنة ومصدقة وفق المعايير الصناعية.
يجب استخدام وحدات التشفير المعتمدة وممارسات إدارة المفاتيح فقط لمعالجة الأرقام السرية، لضمان النزاهة والسرية طوال دورة حياتها من الإصدار إلى التحقق.
الأمن المادي، الحماية الحقيقية
تقييد الوصول إلى المناطق الحساسة في جميع الأوقات
مراقبة نقاط الدخول باستخدام أنظمة المراقبة الفورية
نشر حواجز متعددة الطبقات لمنع التحركات الداخلية غير المصرح بها
تطبيق مصادقة البطاقات وإجراءات مرافقة الزوار
متابعة القراءة
هل أنت مستعد لمعرفة المزيد عن PCI PIN مقابل PCI DSS مقابل PCI P2PE?