استاندارد PCI DSS به روزرسانی شد
نسخه جدید استاندارد PCI DSS V3 که حاکم بر سیستم های پرداخت است، منتشر شد.استانداردPCI DSS هر سه سال یک بار به روز رسانی می شود و تامین امنیت کارت ها، امنیت سیستم های پرداخت، امنیت زیرساخت های شبکه و امنیت سیستم های ارتباطی را هدف قرار داده است.
به گزارش پایگاه خبری بانکداری الکترونیک،به نقل از روابط عمومی کهکشان، استاندارد PCI DSS V3 که بر مقوله امنیت پرداخت های مبتنی بر کارت حاکم است، امنیت اطلاعات را به وسیله بررسی معماری شبکه شرکت، طراحی نرم افزار، سیاستهای امنیتی، دستور العمل ها و فعالیتهای پیشگیرانه ارزیابی می کند.
هنوز هیچ کدام از بانک های ایرانی اقدامی برای دریافت استاندارد PCI DSS V3 از نهادهای بین المللی نکرده اند. به تازگی اما بانک مرکزی بر اساس نسخه قدیمی تر این استاندارد، بازرسی چک لیست هایی در خصوص پرداخت را الزامی کرده است که گام خوبی در این جهت به شمار می رود.
با توجه به اینکه در کشور تجربه مثبتی در زمینه بومی سازی استاندارد ISO27001 وجود داشت سازمان فناوری اطلاعات در این زمینه پیش قدم شد و اکنون به عنوان نهاد صادر کننده این استاندارد در کشور به شمار میرود، ایفای نقشی مشابه از سوی بانک مرکزی در زمینه استاندارد PCI DSS V3 نیز میتواند راهگشا باشد. به خصوص اینکه در این استاندارد گواهینامه ای صادر نمی شود و باید یک نهاد بالاسری رعایت مفاد استاندارد یاد شده را تایید کند.
استانداردPCI DSS هر سه سال یک بار به روز رسانی می شود و تامین امنیت کارت ها، امنیت سیستم های پرداخت، امنیت زیرساخت های شبکه و امنیت سیستم های ارتباطی را هدف قرار داده است.
نسخه سه استاندارد مذکور از اول ژانویه 2014 لازم‌الاجرا است و نسخه دوم نیز تا 31 دسامبر 2014 برای حصول اطمینان از وجود زمان کافی برای انتقال، فعال خواهد بود.
در این نسخه تلاش شده تا امنیت پرداخت را برای سازمانها به یک روال معمول کسب و کار تبدیل کند و این کار را با ایجاد انعطاف در بطن استاندارد و تمرکز ویژه روی آموزش، آگاهی و امنیت به انجام رسانده است. تغییرات در این استاندارد نیز در راستای رسیدن به این هدف و تبدیل شدن به یک فعالیت روزانه ایجاد شده اند. همچنین جهت فهم آسان این استاندارد سند راهنمای آن PCI DSS (Navigating PCI DSS Guide) در متن سند ذکر شده است.
سومین نسخه استاندارد PCI DSS با تغییراتی در 10 بند منتشر شده است. تغییرات این استاندارد نسبت به نسخه پیشین شامل مواردی همچون ارزیابی میزان درگیری تهدیدات بد افزارها برای سیستم هایی که تاکنون آلوده نشده اند، ترکیب حداقل الزامات پیچیدگی و قدرت گذرواژه در یک راهکار جایگزین با انعطاف بیشتر، بررسی دسترسی‌های فیزیکی به ناحیه‌ها و مکان‌های حساس توسط پرسنل، پیاده‌سازی فرایندی جهت پاسخ به هرگونه هشدار از طرف مکانیزم‌های کشف تغییرات، شامل فرایند اعطای مجوز و لغو آن بلافاصله پس از اتمام فعالیت و حفاظت از دستگاه‌هایی که اطلاعات کارت به صورت تماس فیزیکی را دریافت می‌کنند در مقابل دستکاری و جایگزینی و … است.
بنابراین گزارش موسسه کهکشان نور اقدام به فارسی سازی و ترجمه نسخه دوم استاندارد PCI DSS کرده است.