PCI Security Audit Procedures V 1 1 Por

Vmoschella

Description

Indústria de Cartões de Pagamento (PCI) Padrão de Segurança de Dados Procedimentos de Auditoria de Segurança Versão 1.1 Distribuição: Setembro de 2006 Índice Procedimentos de Auditoria de Segurança ................................................................................................................................................................................... 1 Versão 1.1 ...................................................................................................................................................................................................................................... 1 Índice ...................................................................................................................................................................................................................................... 2 Introdução ...................................................................................................................................................................................................................................... 3 Aplicabilidade das Informações do PCI DSS ................................................................................................................................................................................. 4 Âmbito da Avaliação da Compliance com as Exigências do PCI DSS ............................................................................... ...

Informations

• Publié par: Faguk
• Nombre de lectures: 60
• Langue: Português

Extrait

 

 

 

Indústria de Cartões de Pagamento (PCI) Padrão de Segurança de Dados  

Procedimentos de Auditoria de Segurança

Versão 1.1 Distribuição: Setembro de 2006

githporyCcuriI Se6 PC 200uoC sdradnatS yt ceroP . LC Lilnc iroted ageS narumediosnte  ddiAu o ça v 1.1     arugeS e.... açnud Ades  diaorit........................................................................................................................................................................... ....1

2

 

Índice Procediment   Versão 1.1 ...................................................................................................................................................................................................................................... 1   Índice ...................................................................................................................................................................................................................................... 2   Introdução ...................................................................................................................................................................................................................................... 3   Aplicabilidade das Informações do PCI DSS ................................................................................................................................................................................. 4   Âmbito da Avaliação daCompliance........................................................................................................SS .CI D................gênc Exido Pias  msa oc................ 5   Wireless .................................................................................................................................................................................................................................. 6   Prestador de Serviço Externo. ................................................................................................................................................................................................ 6   Amostragem ........................................................................................................................................................................................................................... 6   Controles de Compensação ................................................................................................................................................................................................... 7   Instruções e Conteúdo para o Relatório de Compliance ............................................................................................................................................................... 7   Revalidação de Itens em Aberto. ................................................................................................................................................................................................... 8   Construa e Mantenha uma Rede Segura ...................................................................................................................................................................................... 9   Exigência 1: Instale e mantenha uma configuração de firewall para proteger os dados do portador de cartão ................................................................... 9   Exigência 2: Não use as senhas padrão de sistema e outros parâmetros de segurança fornecidos pelos prestadores de serviços. ............................... 13   Proteja os Dados do Portador de Cartão. .................................................................................................................................................................................... 17   Exigência 3: Proteja os dados armazenados do portador de cartão ................................................................................................................................... 17   Exigência 4: Codifique a transmissão dos dados do portador de cartão nas redes públicas e abertas.............................................................................. 24   Mantenha um Programa de Administração da Vulnerabilidade .................................................................................................................................................. 26   Exigência 5: Use e atualize regularmente o software ou programas antivírus .................................................................................................................... 26   Exigência 6: Desenvolva e mantenha sistemas e aplicativos seguros ................................................................................................................................ 28   Implemente Medidas Rígidas de Controle de Acesso. ................................................................................................................................................................ 34   Exigência 7: Restrinja o acesso aos dados do portador de cartão a apenas aqueles que necessitam conhecê-los para a execução dos trabalhos ....... 34   Exigência 8: Atribua um ID único para cada pessoa que possua acesso ao computador. ................................................................................................. 35   Exigência 9: Restrinja o acesso físico aos dados do portador de cartão. ............................................................................................................................ 42   Acompanhe e Teste Regularmente as Redes ............................................................................................................................................................................. 46   Exigência 11: Teste regularmente os sistemas e processos de segurança. ....................................................................................................................... 50   Mantenha uma Política de Segurança da Informação ................................................................................................................................................................ 53   Exigência 12: Mantenha uma política que atenda à segurança da informação para funcionários e prestadores de serviços. .......................................... 53   Anexo A: Aplicabilidade do PCI DSS para Prestadores de Serviço de Hosting (com Procedimentos de Teste) ....................................................................... 59   Exigência A.1: Os provedores de serviço de hosting devem proteger o ambiente o ambiente dos dados do portador de cartão ..................................... 59   Anexo B – Controles Compensatórios......................................................................................................................................................................................... 62   Controles Compensatórios – Geral ..................................................................................................................................................................................... 62   Controles Compensatórios para a Exigência 3.4 ................................................................................................................................................................. 62   Anexo C: Planilha/Exemplo Preenchido dos Controles Compensatórios ................................................................................................................................... 64