The PCI Security Standards Council

The PCI Security Standards Council offers robust and comprehensive standards and supporting materials to enhance payment card data security. These materials include a framework of specifications, tools, measurements and support resources to help organizations ensure the safe handling of cardholder information at every step. The keystone is the PCI Data Security Standard (PCI DSS), which provides an actionable framework for developing a robust payment card data security process -- including prevention, detection and appropriate reaction to security incidents.

Tools to assist organizations validate their PCI DSS compliance include Self Assessment Questionnaires. The chart linked here shows some of the tools available to help organizations become PCI DSS-compliant.

For device vendors and manufacturers, the Council provides the PIN Transaction Security (PTS) requirements, which contains a single set of requirements for all personal identification number (PIN) terminals, including POS devices, encrypting PIN pads and unattended payment terminals. A list of approved PIN transaction devices can be accessed here.

To help software vendors and others develop secure payment applications, the Council maintains the Payment Application Data Security Standard (PA-DSS) and a list of Validated Payment Applications.

The Council also provides training to professional firms and individuals so that they can assist organizations with their compliance efforts. The Council maintains public resources such as lists of Qualified Security Assessors (QSAs), Payment Application Qualified Security Assessors (PA-QSAs), and Approved Scanning Vendors (ASVs). Large firms seeking to educate their employees can take advantage of the Internal Security Assessor (ISA) education program.

ผลลัพธ์ (ไทย) 1:

PCI มาตรฐานความปลอดภัยสภามีมาตรฐานที่แข็งแกร่งและครอบคลุมและสนับสนุนวัสดุเพื่อเพิ่มประสิทธิภาพการชำระเงินผ่านบัตรรักษาความปลอดภัยข้อมูล วัสดุเหล่านี้รวมถึงกรอบของข้อกำหนดเครื่องมือวัดและการสนับสนุนทรัพยากรเพื่อช่วยให้องค์กรมั่นใจว่าการจัดการความปลอดภัยของข้อมูลผู้ถือบัตรในทุกขั้นตอน หลักเป็น PCI ข้อมูลมาตรฐานความปลอดภัย (PCI DSS)ซึ่งมีกรอบการดำเนินการในการพัฒนาชำระเงินผ่านบัตรกระบวนการการรักษาความปลอดภัยข้อมูลที่แข็งแกร่ง - รวมทั้งการป้องกันการตรวจสอบและการตอบสนองที่เหมาะสมกับเหตุการณ์ด้านความปลอดภัย

เครื่องมือเพื่อช่วยให้องค์กรตรวจสอบการปฏิบัติตาม PCI DSS ของพวกเขารวมถึงแบบสอบถามประเมินตนเอง. แผนภูมิการเชื่อมโยงที่นี่แสดงให้เห็นว่าบางส่วนของเครื่องมือที่มีอยู่เพื่อช่วยให้องค์กรเป็นไปตามมาตรฐาน PCI-DSS.

สำหรับผู้จัดจำหน่ายและผู้ผลิตอุปกรณ์, สภาให้การรักษาความปลอดภัยการทำธุรกรรมขาความต้องการ (จุด) ซึ่งมีชุดเดียวของความต้องการสำหรับหมายเลขประจำตัวทั้งหมด (PIN) ขั้วรวมทั้งอุปกรณ์ POS การเข้ารหัสแผ่นรองขาและอาคารการชำระเงินไม่ต้องใส่ รายการของอุปกรณ์ที่ได้รับการอนุมัติการทำธุรกรรมขาสามารถเข้าถึงได้ที่นี่จ้า.

ที่จะช่วยให้ผู้ผลิตซอฟต์แวร์และคนอื่น ๆ ในการพัฒนาโปรแกรมการชำระเงินที่มีความปลอดภัยสภาการชำระเงินโปรแกรมรักษาความปลอดภัยของข้อมูลมาตรฐาน (PA-DSS) และรายชื่อของการตรวจสอบการใช้งานของการชำระเงิน.

สภายังให้การฝึกอบรมเพื่อให้ บริษัท มืออาชีพและบุคคลเพื่อให้พวกเขาสามารถให้ความช่วยเหลือ องค์กรที่มีความพยายามในการปฏิบัติตามของพวกเขาสภารักษาทรัพยากรของรัฐเช่นรายการประเมินการรักษาความปลอดภัยที่ผ่านการรับรอง (qsas) การชำระเงินชดใช้โปรแกรมรักษาความปลอดภัยที่ผ่านการรับรอง (PA-qsas) และผู้ขายได้รับการอนุมัติการสแกน (asvs) บริษัท ขนาดใหญ่ที่กำลังมองหาเพื่อให้ความรู้พนักงานของพวกเขาสามารถใช้ประโยชน์จากการรักษาความปลอดภัยผู้ประเมินภายใน (ISA) โปรแกรมการศึกษา

ผลลัพธ์ (ไทย) 2:

มนตรี PCI มาตรฐานมีประสิทธิภาพ และครอบคลุมมาตรฐานและสนับสนุนวัสดุเพื่อเพิ่มความปลอดภัยของข้อมูลบัตรชำระเงิน วัสดุเหล่านี้มีกรอบข้อกำหนด เครื่องมือ วัด และสนับสนุนทรัพยากรที่ช่วยให้องค์กรมั่นใจในการจัดการเซฟข้อมูลบัตรในทุกขั้นตอน ภาพเป็นแบบ PCI ข้อมูลความปลอดภัยมาตรฐาน (PCI DSS), ที่แสดงเป็นกรอบมุมพัฒนาแข็งแกร่งชำระบัตรข้อมูลความปลอดภัยกระบวนการ - ป้องกัน ตรวจสอบ และปฏิกิริยาที่เหมาะสมเพื่อความปลอดภัยปัญหาการ

เพื่อช่วยองค์กรตรวจสอบของ PCI DSS ปฏิบัติได้แก่แบบสอบถามประเมินตนเอง แผนภูมิเชื่อมโยงนี่แสดงเครื่องมือที่สามารถช่วยองค์กรเป็นมาตรฐาน PCI DSS

สำหรับผู้ผลิตและผู้จัดจำหน่ายอุปกรณ์ สภาทางความต้องการความปลอดภัย PIN ธุรกรรม (PTS) ซึ่งประกอบด้วยความต้องการทั้งหมดรหัสประจำตัวหมายเลข (PIN) ขั้วรวมทั้งอุปกรณ์ POS ชุดเดียวเข้ารหัสแผ่น PIN และเทอร์มินัลการชำระเงินอัตโนมัติ รายการอนุมัติ PIN ธุรกรรมอุปกรณ์สามารถเข้าที่นี่ได้

เพื่อช่วยให้ผู้จัดจำหน่ายซอฟต์แวร์ และอื่น ๆ ในการพัฒนาโปรแกรมประยุกต์ทางการชำระเงิน คณะการรักษาการชำระเงินใบสมัครข้อมูลความปลอดภัยมาตรฐาน (PA-DSS) และรายการของการชำระเงินผ่านการตรวจสอบโปรแกรมประยุกต์

สภายังให้การฝึกอบรมบริษัทมืออาชีพและบุคคลเพื่อให้พวกเขาสามารถช่วยให้องค์กร มีความสอดคล้องกัน สภารักษาทรัพยากรสาธารณะเช่นรายการ ประเมินความปลอดภัยที่เหมาะสม (QSAs), การชำระเงินโปรแกรมประยุกต์มีคุณสมบัติความปลอดภัยประเมิน (PA-QSAs), และ ผู้สแกนอนุมัติ (ASVs) ไม่รู้พนักงานของบริษัทขนาดใหญ่สามารถใช้ประโยชน์จากโปรแกรมการศึกษา Assessor ความปลอดภัยภายใน (ISA)

ผลลัพธ์ (ไทย) 3:

PCI มาตรฐานการรักษาความ ปลอดภัย คณะมนตรีที่จัดให้บริการในมาตรฐานที่แข็งแกร่งและที่ครอบคลุมและเอกสารสนับสนุนเพื่อเพิ่ม ประสิทธิภาพ การรักษาความ ปลอดภัย ข้อมูลบัตรสำหรับการชำระเงิน เอกสารนี้รวมถึงกรอบของข้อมูลจำเพาะ,เครื่องมือ,ข้อมูลการสนับสนุนและการวัดเพื่อช่วยให้องค์กรตรวจสอบให้แน่ใจว่าการจัดการกับความ ปลอดภัย ของข้อมูลผู้ถือบัตรในทุกขั้นตอน หลักสำคัญคือมาตรฐานการรักษาความ ปลอดภัย ข้อมูล PCI ( PCI DSS )ซึ่งสามารถใช้งานได้จริงจะให้กรอบงานสำหรับการพัฒนากระบวนการการรักษาความ ปลอดภัย ของข้อมูลบัตรสำหรับการชำระเงินที่มี ประสิทธิภาพ รวมถึงการตอบสนองที่เหมาะสมและการตรวจจับการป้องกันการเกิดปัญหาด้านการรักษาความ ปลอดภัย .

เครื่องมือเพื่อช่วยองค์กรตรวจสอบการปฏิบัติตามมาตรฐาน PCI DSS ได้รวมถึงการประเมินจากแบบสอบถามด้วยตนเอง แผนที่เชื่อมโยงกับที่นี่จะแสดงเครื่องมือที่มีอยู่ในการช่วยให้องค์กรต่างๆกลายเป็น PCI DSS - เป็นไปตามข้อกำหนด.

บางส่วนสำหรับผู้จำหน่ายอุปกรณ์และผู้ผลิตคณะมนตรีจัดให้บริการ PIN การทำธุรกรรมการรักษาความ ปลอดภัย (จุด)ความต้องการซึ่งประกอบด้วยชุดเดียวของข้อกำหนดสำหรับหมายเลขการระบุตัวตนส่วนบุคคล( PIN )อาคารโดยสารทั้งหมดรวมถึงอุปกรณ์ POS การเข้ารหัสแผ่น PIN และขั้วต่อการชำระเงินไว้โดยไม่มีคนเฝ้า รายการของอุปกรณ์การทำธุรกรรม PIN ได้รับอนุมัติจะสามารถเข้าถึงได้ที่นี่.

เพื่อช่วยให้ผู้อื่นและผู้จำหน่ายซอฟต์แวร์พัฒนาแอพพลิเคชันการชำระเงินจะรักษาความ ปลอดภัย คณะมนตรีแอปพลิเคชันการชำระเงินที่มาตรฐานการรักษาความ ปลอดภัย ข้อมูล(ป่า - DSS )และรายการที่ได้รับการตรวจสอบการชำระเงินของแอปพลิเคชัน.

คณะมนตรียังจัดให้บริการการฝึกอบรมให้ผู้ใช้บริการแบบเฉพาะรายและบริษัทมืออาชีพและว่าพวกเขาสามารถให้ความช่วยเหลือองค์กรที่มีความพยายามการปฏิบัติตามกฎระเบียบของพวกเขาคณะมนตรีรักษาไว้ซึ่งทรัพยากรสาธารณะเช่นรายการของเจ้าพนักงานประเมินผู้ทรงคุณวุฒิการรักษาความ ปลอดภัย ( qsas )แอปพลิเคชันการชำระเงินที่มีคุณสมบัติการรักษาความ ปลอดภัย ประเมิน(ป่า - qsas )และได้รับอนุมัติการสแกนผู้จำหน่าย( asvs ) บริษัทขนาดใหญ่ที่จะให้ความรู้แก่พนักงานของตนสามารถรับประโยชน์ของการรักษาความ ปลอดภัย ภายใน ผู้ประเมิน( ISA )โปรแกรมการศึกษา