| Gereklilik No | Açıklama | Anahtar Kavramlar |
| 01 | Güvenli Ağ Oluşturma ve Yönetme | Firewall |
| 02 | Sistem şifreleri ve diğer güvenlik parametreleri için üretici ön tanımlarının kullanılmaması | Konfigürasyon Yönetimi |
| 03 | Sistemde Tutulan Kredi Kartı Kullanıcısı Verisinin Korunması | Görevler Ayrılığı (SoD)
Çok Faktörlü Kimlik Doğrulama
Veri Tabanı Şifreleme
Dosya-Disk Şifreleme
Veri Sızıntısı Önleme (DLP)
Anahtar Yönetimi (Key Management) |
| 04 | Kredi kartı kullanıcı verisini kamusal ağlar üzerinden şifreli olarak iletimi | VPN
SSL Hızlandırıcı
e-mail Şifreleme
Veri Sızıntısı Önleme (DLP) |
| 05 | Düzenli olarak güncellenen anti-virus programı veya yazılımı kullanımı | Antivirüs |
| 06 | Güvenli sistem ve uygulama geliştirme ve yönetimi | Kod Analizi
Yama Değişiklik Yönetimi
Uygulama Güvenlik Duvarı
Uygulama Zafiyet Tarama
Test Verisi Oluşturma
Veri Sızıntısı Önleme (DLP) |
| 07 | Kart sahibi bilgisine erişimin iş için gerekli kişilerle sınırlanması | Erişim Kontrol Çözümleri
Rol Yönetimi Çözümleri |
| 08 | Bilgisayar erişimi olan herkese, sadece o kişiye özel (tekil) kullanıcı hesabı verilmesi | Güçlü Kimlik Doğrulama Çözümleri
Kimlik Yönetimi Çözümleri |
| 09 | İletişim ağı kaynaklarına ve kart sahibi verisine tüm erişim takip edilmeli ve izlenmelidir | Merkezi Olay ve Kayıt Yönetimi (SIEM)
Dosya Bütünlüğü İzleme (FIM) |
| 10 | Güvenlik sistem ve süreçlerinin düzenli olarak test edilmesi | Saldırı Önleme ve Tespit Sistemleri
Dosya Bütünlüğü İzleme (FIM)
Zafiyet Tarama
Kablosuz IPS/IDS |
| 11 | Personel ve sözleşmeler kapsamında çalışanlar için gerekli bir bilgi güvenliği politikasının işler kılınması | ISMart |
Site haritası
E-posta gönder
