Conformitatea PCI: Ghidul definitoriu

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 2 voturi.

Titlul original:

PCI Compliance: The Definitive Guide

Conținutul cărții:

Deși organizațiile care stochează, procesează sau transmit informații despre deținătorii de carduri sunt obligate să respecte standardele industriei cardurilor de plată, majoritatea consideră că este extrem de dificil să se conformeze și să îndeplinească cerințele acestor standarde riguroase din punct de vedere tehnic. PCI Compliance: The Definitive Guide explică intrările și ieșirile din standardele de securitate ale industriei cardurilor de plată (PCI) într-un mod ușor de înțeles.

Acest ghid pas cu pas aprofundează standardele PCI din punctul de vedere al implementării. Acesta începe cu o introducere de bază a conformității PCI, inclusiv istoria și evoluția acesteia. Apoi examinează amănunțit și metodic cerințele specifice ale conformității PCI. Cerințele PCI sunt prezentate împreună cu note și tehnici de evaluare pentru auditori și evaluatori.

Textul prezintă strategiile de dezvoltare și implementare a aplicațiilor pentru implementarea și validarea Standardului PA-DSS (Payment Application Data Security Standard). Explicând standardele PCI din punctul de vedere al implementării, acesta clarifică intenția standardelor cu privire la problemele și provocările cheie pe care entitățile trebuie să le depășească în încercarea lor de a îndeplini cerințele de conformitate.

Cartea merge dincolo de detalierea cerințelor standardelor PCI pentru a aprofunda multiplele strategii de implementare disponibile pentru obținerea conformității PCI. Cartea include un apendice special referitor la recent lansatul PCI-DSS v 3.0. De asemenea, conține studii de caz dintr-o varietate de industrii aflate în curs de conformare, inclusiv sectorul bancar, comerțul cu amănuntul, externalizarea, dezvoltarea de software și procesatorii. Prezentând soluții extrase din implementări PCI de succes din lumea reală, cartea se încheie cu o discuție despre standardele PA-DSS și cerințele de validare.