Главная » Все файлы » Просмотр файлов из архивов » PDF-файлы » Процедуры аудита безопасности PCI DSS 1_1

Процедуры аудита безопасности PCI DSS 1_1 (Статьи, стандарты, спецификации), страница 10

PDF-файл Процедуры аудита безопасности PCI DSS 1_1 (Статьи, стандарты, спецификации), страница 10 Информационное обеспечение разработок (13032): Другое - 11 семестр (3 семестр магистратуры)Процедуры аудита безопасности PCI DSS 1_1 (Статьи, стандарты, спецификации) - PDF, страница 10 (13032) - СтудИзба2017-12-21СтудИзба

Описание файла

Файл "Процедуры аудита безопасности PCI DSS 1_1" внутри архива находится в следующих папках: Статьи, стандарты, спецификации, PCI DSS. PDF-файл из архива "Статьи, стандарты, спецификации", который расположен в категории "". Всё это находится в предмете "информационное обеспечение разработок" из 11 семестр (3 семестр магистратуры), которые можно найти в файловом архиве МГТУ им. Н.Э.Баумана. Не смотря на прямую связь этого архива с МГТУ им. Н.Э.Баумана, его также можно найти и в других разделах. Архив можно найти в разделе "остальное", в предмете "информационное обеспечение разработок и исследований" в общих файлах.

Просмотр PDF-файла онлайн

Текст 10 страницы из PDF

Проинтервьюировать сетевых администраторов ипронаблюдать за тем, что сетевые разъемы активируютсятолько при наличии необходимости их включенияавторизованными сотрудниками. Например, в конференцзалах, использующихся для приема посетителей, должныотсутствовать сетевые разъемы с адресами, назначаемыми спомощью протокола DHCP.

В качестве альтернативыубедиться в том, что посетители в помещениях с активнымисетевыми разъемами находятся только в сопровождении9.1.3Физическийдоступкбеспроводным точкам доступа,маршрутизаторам и портативнымустройствамдолженбытьограничен9.1.3 Убедиться в том, что физический доступ кбеспроводным точкам доступа, маршрутизаторам ипортативнымустройствамсоответствующимобразомограничен9.2 Должны быть разработаны 9.2.а Ознакомиться с процессами и процедурами полученияпроцедуры,позволяющие пропусков сотрудникам, контрагентам и посетителям иперсоналулегкоотличать убедиться, что эти процессы включают следующее:сотрудниковкомпанииот• Процедуры выдачи новых пропусков, измененияпосетителей, особенно в техуровнядоступаианнулированиепропусковпомещениях, в которых существуетуволившихся сотрудников и посетителей, сроквозможность получения доступа кдействия пропусков которых истекданным платежных карт.• Ограничение доступа к системе контроля пропусковCopyright 2008 PCI Security Standards Council LLCSecurity Audit ProceduresПроцедуры аудита безопасностиПеревод ЗАО НИП «Информзащита»www.infosec.ru+7 (495) 9802345Апрель 2008Страница 39Процедура тестирования/аудитаТребованиеСоответствиеНесоответствиеДата устранения/комментарийВданномконтекстепод 9.2.b Понаблюдать за людьми в помещениях и убедиться в«сотрудником»понимаются том, что сотрудники легко отличимы от посетителейсотрудники,работающиевкомпании полный рабочий день,иличастичнозанятыесотрудники,временныесотрудники и персонал, а такжеконсультанты,постояннонаходящиеся в компании.

Термин«посетитель»относитсякпроизводителям,гостямсотрудников,обслуживающемуперсоналу или лицам, которымнеобходимо посетить помещениев течение непродолжительногопромежутка времени, обычно непревышающего один день.9.3 В отношении всех посетителей 9.3Удостовериться,чтопоотношениюдолжно выполняться следующее:сотрудникам/посетителям реализованы следующие меры:9.3.1 Авторизация допомещения,вобрабатываютсяплатежных картквхода в 9.3.1 Понаблюдать за посетителями и убедиться в том, чтокоторых они используют соответствующие пропуска. Попытатьсяданные получить доступ в центр обработки данных и убедиться, чтопропуск посетителя не позволяет получить доступ безсопровождения к помещениям, в которых хранятся данныеплатежных карт9.3.2 Выдача физического средстваидентификации(например,пропуска или устройства доступа) сограниченным сроком действия,отличающегопосетителейотсотрудников компании9.3.2 Рассмотреть пропуска сотрудников и посетителей иубедиться, что пропуска позволяют визуально отличитьсотрудников от посетителей/посторонних лиц, а также чтопропуска посетителей имеют ограниченный срок действия9.3.3Изъятиефизического 9.3.3 Понаблюдать за посетителями,покидающимисредства идентификации перед помещения, для того чтобы убедиться, что они сдаютуходом или по истечении срока пропуска при выходе или по окончании срока действиядействияCopyright 2008 PCI Security Standards Council LLCSecurity Audit ProceduresПроцедуры аудита безопасностиПеревод ЗАО НИП «Информзащита»www.infosec.ru+7 (495) 9802345Апрель 2008Страница 40Требование9.4 Должен использоваться журналрегистрации посетителей с цельюхранения записей о посетителях.Данный журнал должен хранитьсяпо крайней мере в течение 3месяцев, если это не противоречитзаконодательствуПроцедура тестирования/аудитаСоответствиеНесоответствиеДата устранения/комментарий9.4.a Убедиться в использовании журнала регистрациипосетителей,вкоторыйзаноситсяосуществлениефизического доступа в помещения, в комнаты свычислительными ресурсами и центры обработки данных, вкоторых выполняется передача или хранение данныхплатежных карт9.4.b Убедиться, что журнал содержит для каждогопосетителя имя, представляемую организацию, сотрудника,разрешившего физический доступ, и хранится по крайнеймере в течение 3 месяцев9.5Носителисрезервнымикопиями должны храниться взащищенныхместах,предпочтительнововнешнихпомещениях,например,альтернативном или резервномпомещении или в коммерческомхранилище информации9.5 Убедиться, что место хранения носителей с резервнымикопиями защищено.

Убедиться, что внешние хранилищаносителей с резервными копиями периодически посещаютсядля того, чтобы удостовериться, что эти хранилищазащищены физически и от пожара9.6Должнаобеспечиватьсяфизическая защита всех бумажныхи электронных носителей (включаякомпьютеры,электронныеносители,сетевоеикоммуникационное оборудование,телекоммуникационныелинии,чеки, распечатанные отчеты ифаксы),содержащихданныеплатежных карт9.6 Убедиться, что процедуры защиты данных платежныхкарт содержат меры, обеспечивающие физическую защитубумажных и электронных носителей в комнатах свычислительным оборудованием и центрах обработкиданных (включая чеки, распечатанные отчеты, факсы,компакт-диски, диски на рабочих местах сотрудников иоткрытых рабочих пространствах, а также жесткие дискиперсональных компьютеров)9.7 Должен обеспечиваться строгийконтроль над внутренним иливнешним перемещением носителейвсех видов, содержащих данныеплатежныхкарт,включаяследующее:9.7 Убедиться в существовании политики, обеспечивающейконтроль распределения носителей, содержащих данныеплатежных карт, в том числе любых видов носителей (в томчисле распространяемых среди физических лиц)9.7.1 Маркировку носителей, чтобы 9.7.1 Убедиться, что все носители промаркированы такимони могли быть идентифицированы образом, что могут быть идентифицированы как содержащиеCopyright 2008 PCI Security Standards Council LLCSecurity Audit ProceduresПроцедуры аудита безопасностиПеревод ЗАО НИП «Информзащита»www.infosec.ru+7 (495) 9802345Апрель 2008Страница 41ТребованиеПроцедура тестирования/аудитаСоответствиеНесоответствиеДата устранения/комментарийкаксодержащие конфиденциальную информациюконфиденциальную информацию9.7.2Отправкуносителейсдовереннымкурьеромили спомощьюдругогоспособадоставки,которыйможнопроконтролировать9.7.2 Убедиться, что все носители, отправляемые за пределырабочихпомещений,регистрируются,утверждаютсяруководством и отправляются с доверенным курьером илидругим методом доставки, который можно точно отследить9.8Руководстводолжноутверждать перемещение всехносителей за пределы защищеннойтерритории (в особенности еслиносители передаются отдельнымлицам)9.8 Посмотреть записи в журнале перемещения носителей запределы защищенной территории за несколько последнихдней и убедиться в наличии в журнале подробностейперемещения и утверждения руководством9.9 Должен обеспечиваться строгийконтроль хранения и доступностиносителей, содержащих данныеплатежных карт9.9 Ознакомиться с политикой, контролирующей хранение иэксплуатацию печатных копий и электронных носителей, иубедиться, что в ней содержится требование по проведениюпериодической инвентаризации носителей9.9.1Должнывыполняться 9.9.1.a Ознакомиться с журналом инвентаризации носителейинвентаризация и защищенное иубедиться,чтовыполняетсяпериодическаяхранение всех носителейинвентаризация носителей9.9.1.b Убедиться, что выполняется защищенное хранениеносителей, понаблюдав за соответствующими процессами9.10Носители,содержащиеданные платежных карт, должныуничтожатьсяперечисленныминиже способами, если их хранениебольше не обосновано с точкизрения соблюдения требованийзаконодательства или выполнениябизнес-задач9.10.аОзнакомитьсясполитикой,контролирующейпериодическое уничтожение носителей, убедиться, что онасодержит положения об уничтожении любых носителей,содержащих данные платежных карт, и удостовериться вследующем:9.10.1.Перекрестным 9.10.1.a.

Убедиться, что печатные копии измельчаются,измельчением, сожжением или сжигаются или преобразуются в целлюлозную массу впреобразованием в целлюлозную соответствии со стандартами ISO 9564-1 или ISO 11568-3eмассу печатных документов9.10.1.b Осмотреть контейнеры, использующиеся дляхранения носителей информации для уничтожения, иCopyright 2008 PCI Security Standards Council LLCSecurity Audit ProceduresПроцедуры аудита безопасностиПеревод ЗАО НИП «Информзащита»www.infosec.ru+7 (495) 9802345Апрель 2008Страница 42ТребованиеПроцедура тестирования/аудитаСоответствиеНесоответствиеДата устранения/комментарийубедиться, что эти контейнеры защищены.

Свежие статьи
Популярно сейчас
А знаете ли Вы, что из года в год задания практически не меняются? Математика, преподаваемая в учебных заведениях, никак не менялась минимум 30 лет. Найдите нужный учебный материал на СтудИзбе!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Нашёл ошибку?
Или хочешь предложить что-то улучшить на этой странице? Напиши об этом и получи бонус!
Бонус рассчитывается индивидуально в каждом случае и может быть в виде баллов или бесплатной услуги от студизбы.
Предложить исправление
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
5119
Авторов
на СтудИзбе
445
Средний доход
с одного платного файла
Обучение Подробнее