Перейти к содержанию
Сергей Ильин

Документация по PCI DSS на русском языке

Recommended Posts

Сергей Ильин

На сайте компании «Информзащита» в открытом доступе появилась документация на русском языке, касающаяся стандарта PCI DSS. Перевод документов осуществили сертифицированные аудиторы, имеющие большой практический опыт в выполнении работ по аудиту и сканированию сети в соответствии с требованиями данного стандарта.

В настоящее время на сайте «Информзащиты» можно ознакомиться со следующими материалами в формате pdf:

- Стандарт безопасности данных платежных карт (PCI DSS)

- Процедуры аудита безопасности PCI DSS

- Ориентирование в PCI DSS: понимание требований

- Процедуры сканирования безопасности

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

За труд им большое спасибо. Ранее находил на Дидлител Секьюрити и английскую версии

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Артемий Чурсинов

Извините, но ранее не успел скачать эти документы.

Пожалуйста, если есть возможность, укажите ссылку доступную для скачивания доков или перешлите в почту.

Буду благодарен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot

Мы также в свое время выпустили доку по PCI DSS: http://www.devicelock.com/ru/dl/DeviceLock...CI%20DSS_ru.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Артемий Чурсинов, обновил ссылки на доки, теперь все должно качаться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Подтверждаю. Скачалось всё.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

на сегодня стоит обратить внимание на то, что актуальная версия стандарта - 1.2. Документ от Девайса = это не стандарт. Это некая интерпретация под свои решения и потому с трудом может быть рекомендована. Подобные документы я уже держал в руках, причем лучшего качества - со ссылками на конкретные разделы и пункты. И последнее - в стандарте больше аспектов, чем показано в документе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
актуальная версия стандарта - 1.2

А все представленные документы стандарта 1.1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

об этом и речь. Сейчас вот делаем русскую версию документов на русском - но все это не быстро. Перевод должен быть безукоризненным. А многие переводы такими не были. А это стандарт! Различных толкований быть не должно. Хотя безусловный плюс - это появление русских переводов стандарта. Вот только - думаю - что это только первые шаги

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Сейчас вот делаем русскую версию документов...

...но все это не быстро. Перевод должен быть безукоризненным.

...это только первые шаги

Понимаю. Ну тогда - "Лёгкой походки, жизненных сил и творческой удачи!" :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Спасибо, и вам удачи

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

«Информзащита» опубликовала русский перевод версии 1.2. стандарта PCI DSS

Ссылка на заметку >>>

Ссылка на тему форума >>>

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      cinquefoil2014 На anti-malware.ru нет раздела по лечению. Обратиться за помощью можно на любой из этих форумов: https://virusinfo.info/forumdisplay.php?f=46 https://forum.kasperskyclub.ru/index.php?showforum=26 http://www.cyberforum.ru/viruses/ https://safezone.cc/forums/viruses/
    • cinquefoil2014
      Подскажите а в каком разделе можно задать вопрос по поводу лечения вируса на сайте?
    • PR55.RP55
      1) По поводу команды: Сбросить атрибуты для все файлов/каталогов в... Это не работает, если не заданы: Группы или пользователи. т.е. нужно проверить не пуст ли список... Если пуст:  прописать пользователя. И только после этого можно сбросить атрибуты... 2) При проверке ЭЦП по F6 ... Если неполадки с сетевым оборудованием, или службами отвечающими за доступ к сети... uvS видит: Сеть есть... и начинает проверять файлы. А по сути сети нет. т.е. здесь нужен таймер.: Если в течении определённого времени нет результата - то проверять ЭЦП локально ( с соответствующей записью в Лог )   Не ждать, как сейчас 100 500 часов. 3)  Проверка занимает излишне много времени в ситуации: Ошибка  [Не удается построить цепочку сертификатов для доверенного корневого центра. ]
      Ошибка  [Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. ] uVS натыкается на такой файл и думает... думает...
    • PR55.RP55
      1) Если оператор применил фильтр  [V]  Известные. То при применении команды: F6   проверять только оставшиеся в списке файлы. Это на порядок ускорит проверку.  Нужно проверить всё ? Сними чек-бокс.  
    • PR55.RP55
      В Инфо. указывать не только время создания\изменения файла но и время создания... Пример:  Система Установлена 2018  > Каталог создан в 2020, а файл в каталоге  2021  
×