|
|
|
| |
|
 HOME > PCI DSS란 |
|
PCI DSS란?
PCI DSS(Payment Card Industry Data Security Standard)는 카드 소유자의 정보 저장, 처리 및 전송을 담당하는 카드사 가맹점 및 서비스 업체에 대한 보안 조건에 대한 세부사항을 정의한 문서로 PCI SSC(PCI Security Standards Council)이 발간하고 있습니다.
2008년 10월달에 PCI DSS v1.2 버전이 출시되었으며 그 이후인 2009년 7월달에 v1.2.1 버전으로 보완되었으며, PCI DSS 2.0은 2010년 10월달에 발표되었으며, 현재 가장 최신 버전인 3.0이 발효되었으며, 기업들은 2014년 12월 31일까지 결제 카드 보안을 위해 기존의 PCI v2.0 표준을 사용할 수 있습니다.
베이직컨설팅은 PCI DSS 적합성 평가를 위한 고객을 위해 아래의 접근방법을 적용합니다.
CARD HOLDER DATA의 전송 , 저장 구간에 대한 NETWORK DIAGRAM에 따른 명확한 SCOPE의 설정
Prioritized_Approach_for_PCI_DSS에 따른 접근
자체 개발된 PCI DSS Implementation에 의한 초기 적합성 평가 및 이에 따른 컨설팅 수행
Partnership에 의한 PENTEST , SCAN TEST 지원
|
PCI DSS 접근방법?
베이직컨설팅은 PCI DSS 적합성 평가를 위한 고객을 위해 아래의 접근방법을 적용합니다.
CARD HOLDER DATA의 전송 , 저장 구간에 대한 NETWORK DIAGRAM에 따른 명확한 SCOPE의 설정
Prioritized_Approach_for_PCI_DSS에 따른 접근
자체 개발된 PCI DSS Implementation에 의한 초기 적합성 평가 및 이에 따른 컨설팅 수행
Partnership에 의한 PENTEST , SCAN TEST 지원
|
|
|
VT & PT Process
|
PCI DSS Implementation
베이직컨설팅은 PCI DSS의 적합성 확보에 대한 명확한 가이드라인을 제공하고자 WEB IMPLEMENTATION을 개발하여 제공합니다.
▣ Gap Assessment 를 통하여 각각의 요구사항에 대한 TEMPLATE 및 현재 적합성을 평가합니다.
▣ 각각의 요구사항에 대한 상태 및 필요한 조치 , 담당자를 기록관리하여 효율적인 컨설팅 프로젝트를 지원합니다.
▣ 취해진 조치에 대하여 각 milestone별로 적합성을 확인할 수 있도록 Report를 지원합니다.
|
베이직컨설팅 은 Risk Management 전문 컨설팅 기업인 SRMS & Associates (Pte.) Ltd., 과 업무 협약을 통해 PCI DSS
Compliance 컨설팅 및 Risk Managent 컨설팅 서비스를 제공합니다.
|
| |
 |
|
|
