 Identify the document that define

 Identify the document that defines change control procedures for implementation of security patches and software modifications.
 Confirm that the documented procedures require the following for all changes:
i. Documentation of impact
ii. Documented approval by authorized parties
iii. Testing of functionality to ensure the change does not adversely impact the security of the system
iv. Testing of all custom code updates for compliance with PCI DSS Requirement 6.5 (to address the vulnerabilities identified in 6.5.1 – 6.5.9)
v. Back-out procedures

ผลลัพธ์ (ไทย) 1:

คล้ายระบุเอกสารที่กำหนดขั้นตอนการควบคุมการเปลี่ยนแปลงสำหรับซอฟต์แวร์รักษาความปลอดภัยและแก้ไขซอฟต์แวร์
คล้ายยืนยันว่า ขั้นตอนเอกสารต้องต่อการเปลี่ยนแปลงทั้งหมด:
i. ผลกระทบต่อเอกสาร
ii เอกสารอนุมัติ โดยบุคคลที่ได้รับอนุญาต
iii ทดสอบฟังก์ชันการทำงานเพื่อให้การเปลี่ยนแปลงที่ไม่ส่งผลกระทบด้านความปลอดภัยของระบบ
iv ทดสอบโปรแกรมปรับปรุงรหัสที่กำหนดเองทั้งหมดสำหรับ PCI DSS ต้อง 6.5 (เพื่อแก้ไขช่องโหว่ที่ระบุใน 6.5.1 – 6.5.9)
v ออกหลังขั้นตอนการปฏิบัติตาม

ผลลัพธ์ (ไทย) 2:

ระบุเอกสารที่กำหนดขั้นตอนการควบคุมการเปลี่ยนแปลงสำหรับการดำเนินงานของแพทช์รักษาความปลอดภัยและการปรับเปลี่ยนซอฟต์แวร์
ยืนยันว่าขั้นตอนเอกสารที่ต้องใช้ต่อไปนี้สำหรับการเปลี่ยนแปลงทั้งหมด:
i เอกสารของผลกระทบ
ii การอนุมัติเอกสารโดยบุคคลที่มีอำนาจ
iii การทดสอบของการทำงานเพื่อให้แน่ใจว่าการเปลี่ยนแปลงไม่ได้ส่งผลกระทบในทางลบการรักษาความปลอดภัยของระบบ
iv การทดสอบการปรับปรุงรหัสที่กำหนดเองในการปฏิบัติตามความต้องการ PCI DSS 6.5 (เพื่อแก้ไขช่องโหว่ที่ระบุไว้ใน 6.5.1 - 6.5.9 กิจการ)
โวลต์ กลับออกมาตามขั้นตอน

ผลลัพธ์ (ไทย) 3:

ระบุเอกสารที่กำหนดกระบวนการควบคุมการเปลี่ยนแปลงของซอฟต์แวร์รักษาความปลอดภัยและซอฟต์แวร์แก้ไข .
ยืนยันว่าจัดกระบวนการต้องการต่อไปสำหรับการเปลี่ยนแปลงทั้งหมด :
. เอกสารของผลกระทบ
2 เอกสารอนุมัติโดยผู้มีอำนาจฝ่าย
III ทดสอบการทํางานเพื่อให้แน่ใจว่าการเปลี่ยนแปลงไม่ส่งผลกระทบต่อความมั่นคงของระบบ
IVการทดสอบทั้งหมดของการปรับปรุงรหัสที่กำหนดเองสำหรับการปฏิบัติตาม PCI DSS ความต้องการ 6.5 ( เพื่อแก้ไขช่องโหว่ที่ระบุไว้ใน 6.5.1 – 6.5.9 )
V ออกมา ขั้นตอน