دسترسی نامحدود
برای کاربرانی که ثبت نام کرده اند
برای ارتباط با ما می توانید از طریق شماره موبایل زیر از طریق تماس و پیامک با ما در ارتباط باشید
در صورت عدم پاسخ گویی از طریق پیامک با پشتیبان در ارتباط باشید
برای کاربرانی که ثبت نام کرده اند
درصورت عدم همخوانی توضیحات با کتاب
از ساعت 7 صبح تا 10 شب
ویرایش: 3
نویسندگان: Steve Wright
سری:
ISBN (شابک) : 1849281866, 9781849281867
ناشر: IT Governance Publishing
سال نشر: 2011
تعداد صفحات: 253
زبان: English
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود)
حجم فایل: 2 مگابایت
در صورت تبدیل فایل کتاب PCI DSS: A practical guide to implementing and maintaining compliance, 3rd Edition به فرمت های PDF، EPUB، AZW3، MOBI و یا DJVU می توانید به پشتیبان اطلاع دهید تا فایل مورد نظر را تبدیل نمایند.
توجه داشته باشید کتاب PCI DSS: یک راهنمای عملی برای پیاده سازی و حفظ انطباق ، چاپ سوم نسخه زبان اصلی می باشد و کتاب ترجمه شده به فارسی نمی باشد. وبسایت اینترنشنال لایبرری ارائه دهنده کتاب های زبان اصلی می باشد و هیچ گونه کتاب ترجمه شده یا نوشته شده به فارسی را ارائه نمی دهد.
استاندارد امنیت داده های صنعت کارت پرداخت (PCI DSS) باید توسط همه سازمان ها (تجار و ارائه دهندگان خدمات) که داده های کارت پرداخت را انتقال، پردازش یا ذخیره می کنند، رعایت شود. این یک تعهد قراردادی است که مستقیماً توسط خود ارائه دهندگان پرداخت - از طریق جریمه یا سایر محدودیت ها - اعمال و اجرا می شود. همانطور که بازار جرایم سایبری تکامل می یابد، مهاجمان، اهداف و تکنیک ها نیز این کار را انجام می دهند. اکثر موارد نقض دادهها هنوز به این دلیل رخ میدهد که کنترلهای اساسی وجود ندارد، یا به این دلیل که کنترلهایی که وجود داشتند به طور مداوم در سراسر یک سازمان اجرا نمیشدند. اگر نقاط ضعف آشکار آشکار شود، این احتمال وجود دارد که مهاجم از آنها سوء استفاده کند. هدف این راهنمای عملی اصلاح شده ارائه مشاوره و راهنمایی به نهادها در مورد کل فرآیند اجرای PCI است. این یک نقشه راه ارائه میکند و به نهادها کمک میکند تا در PCI DSS v2 گسترده و گاهی گیجکننده پیمایش کنند و به آنها نشان میدهد که چگونه یک برنامه سازگار با PCI پایدار بسازند و حفظ کنند. این آخرین ویرایش همچنین شامل راهنمایی افزایش یافته در مورد چگونگی اطمینان از اینکه برنامه انطباق شما "پایدار" است و بر اساس سناریوهای واقعی است، که باید به اطمینان از سازگاری برنامه انطباق PCI شما کمک کند. اگرچه راهنما با بخشهایی درباره چرایی و چیستی PCI شروع میشود، اما قرار نیست اطلاعات PCI «در دسترس عموم» را جایگزین کند. این کتاب به نظر برای خدمت به کسانی است که مسئولیت PCI بر عهده آنها گذاشته شده است، و سعی در ارائه همه پاسخ ها ندارد. فقط باید با کمک سایر اطلاعات PCI «در دسترس عموم» خوانده، جذب و هضم شود. به عبارت دیگر، به یک سازمان یا فرد کمک می کند، شروع به کار کند، و امیدواریم به اندازه کافی اصول اساسی برای ایجاد، طراحی و ساخت چارچوب انطباق PCI سازمان را به خواننده ارائه دهد.
The Payment Card Industry Data Security Standard (PCI DSS) must be met by all organizations (merchants and service providers) that transmit, process or store payment card data. It is a contractual obligation applied and enforced - by means of fines or other restrictions - directly by the payment providers themselves. As the cybercrime market evolves, attackers, targets and techniques do as well. The majority of data breaches still occur because basic controls are not in place, or because those that were present were not consistently implemented across an organization. If obvious weaknesses are left exposed, chances are the attacker will exploit them. The objective of this revised practical guide is to give entities advice and tips on the entire PCI implementation process. It provides a roadmap, helping entities to navigate the broad, and sometimes confusing, PCI DSS v2, and shows them how to build and maintain a sustainable PCI compliance program. This latest revision also includes increased guidance on how to ensure your compliance program is 'sustainable' and has been based on real-life scenarios, which should help to ensure your PCI compliance program remains compliant. Although the guide starts with sections on why and what is PCI, it is not intended to replace the 'publicly available' PCI information. This book looks to serve those who have been given the responsibility of PCI, and does not attempt to provide all the answers. It should be read, absorbed and digested only with a good helping of other PCI 'publicly available' information. In other words, it will help an organization or individual, get started, and hopefully furnish the reader with enough of the fundamental basics to create, design and build the organization's own PCI compliance framework.