PCI DSS Toolkit
- Bộ công cụ CertiKit PCI DSS là cách tốt nhất để đáp ứng các yêu cầu của PCI DSS một cách nhanh chóng, hiệu quả và ít nỗ lực hơn nhiều so với việc bạn tự làm và giờ đây ở Phiên bản 6, nó thậm chí còn toàn diện hơn.
- Các tài liệu mẫu và danh sách kiểm tra chất lượng của chúng tôi được hoàn thiện với các bản cập nhật và hỗ trợ trong 12 tháng, giúp bạn nhanh chóng tuân thủ PCI DSS.
- Dưới đây, bạn có thể xem nội dung trong Bộ công cụ, xem tài liệu mẫu, tải xuống các ví dụ và truy cập nhanh vào bộ công cụ của bạn với lựa chọn đơn vị tiền tệ và tùy chọn thanh toán.
Dễ dàng tuân thủ PCI DSS
- Được viết bởi một chuyên gia đánh giá có trình độ CISSP, cùng với một chuyên gia kỹ thuật làm việc ở cấp độ cao của việc tuân thủ PCI DSS.
- Bộ công cụ PCI DSS của chúng tôi bao gồm tất cả các chính sách, kiểm soát, quy trình, thủ tục, danh sách kiểm tra và các tài liệu khác mà bạn cần để giữ an toàn cho dữ liệu của chủ thẻ và đáp ứng các yêu cầu của PCI DSS.
Bộ công cụ của tôi bao gồm những gì?
- Hơn 50 tài liệu mẫu – bao gồm các chính sách, thủ tục, kiểm soát, danh sách kiểm tra, công cụ, bản trình bày, ví dụ và các tài nguyên hữu ích khác
- Cả năm hỗ trợ qua email không giới hạn với chuyên gia tư vấn
- Đánh giá của chuyên gia về ba tài liệu đã hoàn thành
- Đăng ký 12 tháng cho dịch vụ cập nhật bộ công cụ của chúng tôi
- Quyền truy cập độc quyền vào nhóm thảo luận chỉ dành cho khách hàng của chúng tôi
- Có sẵn dưới dạng tải xuống tức thì sau khi mua
- Các tệp có thể tải xuống để sử dụng bao lâu tùy theo yêu cầu của công ty được cấp phép
- Một giấy phép bộ công cụ cho mỗi công ty cho người dùng không giới hạn trong doanh nghiệp
Xem tài liệu bộ công cụ
Xem danh sách đầy đủ các tài liệu bạn sẽ nhận được trong bộ công cụ của mình và xem các mẫu tài liệu sẽ trông như thế nào sau khi bạn tải xuống.
Xem các mẫu tài liệu của chúng tôi bên dưới
- Danh sách tài liệu CÓ THỂ TẢI XUỐNG trong Bộ công cụ
- Hướng dẫn triển khai CERTIKIT PCI DSS
- Công cụ đánh giá khoảng cách
- Chính sách an ninh mạng
- Quy trình hoạt động
- Chính sách mật mã
- Quy trình quản lý thay đổi
- Quy trình quản lý quyền truy cập của người dùng
- Chính sách bảo mật vật lý
- Quy trình Đánh giá và Giảm thiểu Rủi ro
- Chính sách bảo mật thông tin cho mối quan hệ với nhà cung cấp dịch vụ
| Document Reference | Tittle | Pages |
| Implementation resources | ||
| – | DOWNLOADABLE List of documents in the PCI DSS Toolkit | 4 pages |
| – | CERTIKIT – A Guide to implementing PCI DSS | 19 pages |
| – | CERTIKIT PCI DSS Toolkit Completion Instructions | 5 pages |
| – | Presentation – Introduction to PCI DSS | 9 slides |
| PCI-DSS-FORM-00-1 | Assessment Evidence | 2 tabs |
| PCI-DSS-FORM-00-2 | PCI DSS Documentation Log | 2 tabs |
| Requirement 1 – Firewall configuration | ||
| PCI-DSS-DOC-01-1 | Network Security Policy | 19 pages |
| – | Cardholder Data Flow Diagram Example | 1 page |
| – | Network Diagram Example | 1 page |
| Requirement 2 – Default system passwords | ||
| PCI-DSS-DOC-02-1 | Operating Procedure | 10 pages |
| PCI-DSS-DOC-02-2 | Configuration Standard | 13 pages |
| PCI-DSS-DOC-02-3 | CDE Asset Inventory | 3 tabs |
| – | EXAMPLE Configuration Standard – Web Server | 8 pages |
| Requirement 3 – Protect stored cardholder data | ||
| PCI-DSS-DOC-03-1 | Data Retention and Protection Policy | 14 Pages |
| Requirement 4 – Cardholder data transmission over public networks | ||
| PCI-DSS-DOC-04-1 | Cryptographic Policy | 12 pages |
| Requirement 5 – Anti-virus software | ||
| PCI-DSS-DOC-05-1 | Anti-Malware Policy | 12 pages |
| Requirement 6 – Secure systems and applications | ||
| PCI-DSS-DOC-06-1 | Change Management Process | 16 pages |
| PCI-DSS-DOC-06-2 | Software Policy | 11 pages |
| PCI-DSS-FORM-06-1 | Change Request Form | 2 pages |
| PCI-DSS-FORM-06-2 | Technical Change Request Form | 4 pages |
| Requirement 7 – Access control | ||
| PCI-DSS-DOC-07-1 | Access Control Policy | 14 pages |
| PCI-DSS-DOC-07-2 | User Access Management Process | 18 pages |
| Requirement 8 – Identify and authenticate | ||
| PCI-DSS-DOC-08-1 | Password Policy | 10 pages |
| Requirement 9 – Physical access | ||
| PCI-DSS-DOC-09-1 | CDE Physical Access Procedure | 10 pages |
| PCI-DSS-DOC-09-2 | Physical Security Policy | 12 pages |
| PCI-DSS-DOC-09-3 | Procedure for Taking Assets Offsite | 11 pages |
| PCI-DSS-FORM-09-1 | Visitor Log | 3 tabs |
| Requirement 10 – Track and monitor | ||
| PCI-DSS-DOC-10-1 | Procedure for Monitoring the Use of IT Systems | 11 pages |
| Requirement 11 – Test security and processes | ||
| PCI-DSS-DOC-11-1 | Technical Vulnerability Management Policy | 13 pages |
| Requirement 12 – Information security | ||
| PCI-DSS-DOC-12-1 | Information Security Communication Programme | 11 pages |
| PCI-DSS-DOC-12-2 | Risk Assessment and Mitigation Process | 20 pages |
| PCI-DSS-DOC-12-3 | Electronic Messaging Policy | 11 pages |
| PCI-DSS-DOC-12-4 | Risk Mitigation Plan | 9 pages |
| PCI-DSS-DOC-12-5 | Security Incident Response Procedure | 24 pages |
| PCI-DSS-DOC-12-6 | Internet Acceptable Use Policy | 10 pages |
| PCI-DSS-DOC-12-7 | Mobile Device Policy | 11 pages |
| PCI-DSS-DOC-12-8 | Remote Working Policy | 10 pages |
| PCI-DSS-DOC-12-9 | Information Security Roles Responsibilities and Authorities | 16 pages |
| PCI-DSS-DOC-12-10 | Information Security User Awareness Training | 26 slides |
| PCI-DSS-DOC-12-11 | Information Security Policy for Service Provider Relationships | 11 pages |
| PCI-DSS-DOC-12-12 | Service Provider and Contracts Database | 2 tabs |
| PCI-DSS-DOC-12-13 | Agreement for the Security of Cardholder Data | 11 pages |
| PCI-DSS-DOC-12-14 | Service Provider Due Diligence Assessment Procedure | 9 pages |
| PCI-DSS-FORM-12-1 | Employee Screening Checklist | 1 page |
| PCI-DSS-FORM-12-2 | Acceptable Use Policy | 9 pages |
| PCI-DSS-FORM-12-3 | Service Provider Due Diligence Assessment | 2 pages |
| PCI-DSS-FORM-12-4 | Risk Assessment and Mitigation Tool | 6 tabs |
| – | EXAMPLE Service Provider Due Diligence Assessment | 2 pages |
| Appendix A – Additional Requirements | ||
| PCI-DSS-DOC-A-1 | PCI DSS Impact Assessment Process | 17 pages |
| PCI-DSS-DOC-A-2 | Business Impact Analysis Process | 15 pages |
| PCI-DSS-DOC-A-3 | Problem Management Process | 23 pages |
| PCI-DSS-FORM-A-1 | Business Impact Analysis Tool | 8 tabs |
| PCI-DSS-FORM-A-2 | PCI DSS Compliance Review | 1 page |
LÝ DO NÊN DÙNG PHẦN MỀM BẢN QUYỀN
- Luôn được cập nhật phiên bản mới và các tính năng mới nhất từ hãng.
- Tôn trọng sở hữu trí tuệ và tránh rủi ro bị thanh tra bản quyền.
- Giảm nguy cơ virus, mã hóa dữ liệu và các sự cố do dùng phần mềm crack hoặc công cụ bẻ khóa.
- Nhận được hỗ trợ từ hãng sản xuất và đối tác chính hãng SOFTVN tại Việt Nam.
- Tăng hiệu quả công việc nhờ phần mềm đầy đủ tính năng, đồng thời tạo sự tin cậy hơn với đối tác.
Cấu hình đề nghị sử dụng phần mềm
Microsoft Windows
- Hệ điều hành: Windows 7 SP1 x86/x64 và Windows 2008 R2 SP1 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 02 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 02GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
Apple MacOS
- Hệ điều hành: macOS 10.10 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 08 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 10GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
admin –
Bản quyền Certikit – PCI DSS Toolkit.