블로그
-
PCI DSS 출입통제 부문은 주로 어떤 사항들을 살펴보나요?
물리적인 시설에 대한 주요 PCI DSS 요건은 다음과 같습니다. 1. 주요 시설에 대한 물리적 출입 통제 시스템 구축(출입관리시스템 or 감시 카메라) 2.
blog.naver.com · 2023.08.10
-
2004년1월1일 하노이경제소식입니다
PCI DSS(지불카드 보안 표준)는 국제 데이터 보안 표준으로, 전자결제대행사 및 데이터 센터와.......
blog.naver.com · 2024.01.03
-
PCI DSS SAQ 평가 지원, PCI DSS 인증심사는 무엇이 다른가요?
PCI DSS 인증 대상 기업은 신용카드 브랜드별 연간 거래 처리 건수를 고려하고 동시에 고객사 또는 매입사, 위탁사, 지불 브랜드 등과 상의하여 Level을 결정해야 합니다. PCI DSS에서 각 기업의 PCI DSS 준수 Level은 매입사가 결정하도록 규정하고 있으나, 제출처에서 신용카드 브랜드별 연간 거래 처리 건수와 무관하게 Level1을 요구하는
blog.naver.com · 2023.06.21
-
PCI DSS 개발 환경 보안 요건은 어떤 사항들이 있습니까?
개발/환경에 관한 PCI DSS 요건은 개발/테스트 환경 구성, 개발/테스트 절차, 코딩 취약점에 관한 내용을 포함하고 있으며 다음과 같은 사항이 요구됩니다. 1.
blog.naver.com · 2023.07.31
-
PCI DSS 인증 컨설팅과 인증심사는 어떻게 다른가요?
PCI DSS 인증 컨설팅은 PCI DSS에서 요구되는 관리적 체계를 구축하기 위한 컨설팅으로, PCI DSS 인증 취득을 목적으로 합니다. PCI DSS Level은 브랜드별 연간 트랙잭션 Count에 따라 구분되며, PCI DSS 인증심사 대상 기업의.......
blog.naver.com · 2023.07.11
-
PCI DSS 인증은 필수인가요?
하지만, 해외 사업 영역에 신용카드 결제 관련 서비스가 사업에 포함되어 있을 경우 계약 시 신용카드 결제 서비스 연계를 위한 대상 기업 또는 매입사 등으로 부터 PCI DSS 인증이 요구될 수 있으며, PCI DSS 인증이 없는 경우 계약 진행에 문제가 될 수 있는 관계로 해외 사업 진출 시 사업 영역에 따라 PCI DSS 인증을 고려해야 합니다.
blog.naver.com · 2023.07.25
-
PCI DSS 인증 취득 후, 유지 관리시 각별히 유의해야 하는 사항은 무엇인가요?
PCI DSS 인증평가의 시점은 현재 환경을 대상으로 평가가 실시되므로 각 PCI DSS 요건에 따른 정기적인 보안 활동이 누락되지 않고 이행되고 있어야 합니다. 특히 매일, 매주, 분기, 반기, 매년 마다 수행해야 하는 정기적인 보안 활동에 대한 결과 기록을 보유하고 있어야 하며, 이러한 기록이 PCI DSS 인증평가 시 반드시 준비되어 있어야
blog.naver.com · 2023.07.24
-
PCI DSS AOC 문서에 서명란은 왜 있는 건가요?
준수 증명서인 AOC( Attestation on Compliance)의 양식에는 피평가 기업과 평가 기관의 책임자가 PCI DSS 준수 증명으로서 서명하도록 되어 있습니다. 각 기관의 책임자의 서명이 없는 경우 AOC의 효력이 없으며, 서명이 날인된 AOC만 PCI DSS 준수 증명서로서 효력을 발생시킵니다.
blog.naver.com · 2023.06.25
-
PCI DSS AOC 문서에는 어떤 주요 내용들이 들어가나요?
PCI DSS AOC 템플릿은 PCI SSC 웹 사이트에서 제공된 템플릿을 이용해야 하며, 다음과 같은 정보를 포함합니다. • 평가 기업 (기업명, 담당자, 연락처 등) 및 인증 범위에 관한 정보 • 평가를 수행한 QSAC의 정보 • PCI DSS 요건 준수 상태 및 미 준수 요건에 대한 이행 계획 AOC 검토 시 다음과 같은 사항을 확인하여 해당 기업의 PCI
blog.naver.com · 2023.06.24
-
PCI DSS 심사를 받기 위해서 준비해야 하는 사항들은 무엇이 있나요?
PCI DSS 인증심사를 받기 위해서는 PCI DSS 인증에서 요구하는 6개 그룹, 12개 요건, 412개 테스트 절차 준수를 해야 합니다. 6개 요건 12개 요건은 아래와 같습니다
blog.naver.com · 2023.07.07