PCI DSS
نُقدم استشارات ودعمًا تقنيًا لتقسيم أنظمتكم التي تُعالج مدفوعات البطاقات ومراقبتها وإعداد تقاريرها وفق متطلبات PCI DSS.
0
متطلبات أساسية
0
مجالات الدعم
0
حلول ذات صلة
0/24
دعم الامتثال
حول هذا التشريع
PCI DSS (معيار أمن بيانات صناعة بطاقات الدفع) معيار أمني دولي ينطبق على كل مؤسسة تُعالج أو تنقل أو تُخزّن بيانات البطاقات. لا يمكن الخروج من النطاق — عدم الامتثال قد يُولّد عواقب جسيمة، من تعليق تصريح معالجة البطاقات إلى غرامات مرتفعة.
نهجنا هو رسم خريطة أولًا لمكان تدفق بيانات البطاقة في نظامكم، ثم بناء بنية تقسيم تُضيّق نطاق PCI قدر الإمكان — لأن النطاق المُضيّق يُسهّل الامتثال ويُخفض تكلفة التدقيق معًا.
لمن ينطبق هذا التشريع؟
ينطبق على جميع المؤسسات التي تقبل أو تُعالج أو تُخزّن مدفوعات بطاقات الائتمان/الخصم (البنوك ومواقع التجارة الإلكترونية وسلاسل التجزئة ومؤسسات الدفع).
المتطلبات الأساسية
تقسيم شبكة معالجة بيانات البطاقة عن الأنظمة الأخرى
توثيق سياسات جدار الحماية وضبط الوصول
تشفير بيانات البطاقة وتخزينها بأمان
فحص ثغرات منتظم واختبار اختراق سنوي
الاحتفاظ بسجلات الوصول ومراجعتها بانتظام
تغيير كلمات المرور الافتراضية للنظام ومعايير الأمان
تقييد الوصول لبيانات البطاقة وفق الحاجة التجارية (أقل الصلاحيات)
مراجعة سياسة أمن المعلومات سنويًا وإبلاغها لجميع الموظفين
الحلول التي نوصي بها لتحقيق الامتثال
دعونا نقيّم حالة امتثالكم معًا. احصلوا على أسرع إجابة خلال مكالمة مدتها 20 دقيقة.
احجز مكالمةكيف ندعمكم خلال هذه العملية؟
نتعامل مع الامتثال ليس كتحضير لمرة واحدة للتدقيق، بل كمسؤولية مستمرة نتابعها باستمرار.
رسم خريطة تدفق بيانات البطاقة وتحليل نطاق PCI
بنية تقسيم شبكة لتضييق النطاق
خدمة فحص ثغرات واختبار اختراق منتظمة إلزامية
دعم التحضير والتوثيق قبل التدقيق
الأسئلة الشائعة حول PCI DSS
لا تدع الثغرة الأمنية التالية تفاجئكم
دعوا فريقنا المتخصص يحلل بنيتكم التحتية ويضع لكم خارطة طريق أمنية وشبكية مخصصة — الاستشارة الأولى مجانية تمامًا.