Pluralsight – PCI DSS: Restricting Access to Cardholder Data 2024-10

دوره PCI DSS: Restricting Access to Cardholder Data. کلید دستیابی به انطباق با استاندارد PCI DSS، درک کامل هر یک از زیرمجموعه‌های الزامات و نحوه ارزیابی آن‌ها است. در این دوره، شما یاد خواهید گرفت که چگونه الزامات 7، 8 و 9 PCI DSS را تفسیر کرده و آن‌ها را در سازمان خود پیاده‌سازی کنید. ابتدا، شما یاد می‌گیرید که PCI DSS چگونه دسترسی مبتنی بر نقش و اصل حداقل دسترسی و نیاز به دانستن را تعریف می‌کند. سپس، شما الزامات طولانی و دقیق در مورد نام کاربری، رمز عبور و احراز هویت چند عاملی را بررسی خواهید کرد. سپس به بررسی الزامات مربوط به حفاظت از داده‌های دارنده کارت در قالب فیزیکی – نوشته شده روی کاغذ و ذخیره شده در رسانه‌های الکترونیکی – خواهید پرداخت. در نهایت، شما بینش‌های عملی در مورد هر دو الزام از ارزیاب‌های با تجربه PCI دریافت خواهید کرد. پس از اتمام این دوره، شما مهارت‌ها و دانش لازم برای اعمال الزامات 7، 8 و 9 PCI DSS در محیط هر سازمان و تعیین اینکه آیا با الزامات استاندارد مطابقت دارد یا خیر را خواهید داشت.

آنچه فرا خواهید گرفت

• درک نحوه تعریف نقش‌های دسترسی بر اساس اصل حداقل دسترسی و نیاز به دانستن در PCI DSS
• بررسی الزامات طولانی و دقیق در مورد نام کاربری، رمز عبور و احراز هویت چند عاملی
• بررسی الزامات مربوط به حفاظت از داده‌های دارنده کارت در قالب فیزیکی، مانند نسخه‌های چاپی و ذخیره شده در رسانه‌های الکترونیکی
• کسب بینش‌های عملی در مورد هر دو الزام از ارزیاب‌های باتجربه PCI
• توانایی ارزیابی انطباق سازمان با الزامات 7، 8 و 9 استاندارد PCI DSS

این دوره مناسب افرادیست که

• مسئولیت پیاده‌سازی و حفظ انطباق با استاندارد PCI DSS را بر عهده دارند.
• به دنبال درک عمیق از الزامات دسترسی به داده‌های دارنده کارت هستند.
• می‌خواهند اطمینان حاصل کنند که سازمانشان از داده‌های حساس مشتریان به خوبی محافظت می‌کند.
• در حوزه امنیت اطلاعات و حفاظت از داده‌ها فعالیت می‌کنند.