Tuân thủ bảo mật dữ liệu

• 1. Thiết lập và duy trì cấu hình tường lửa để bảo vệ dữ liệu của chủ thẻ
• 2. Không sử dụng các giá trị mặc định do máy bán hàng tự động cung cấp để làm mật khẩu hệ thống và các tham số bảo mật khác. 

• 3. Bảo vệ dữ liệu về chủ thẻ được lưu trữ
• 4. Mã hóa quá trình truyền tải dữ liệu về chủ thẻ qua các mạng mở, công cộng 

• 5. Bảo vệ tất cả các hệ thống khỏi phần mềm độc hại và thường xuyên cập nhập phần mềm hay chương trình diệt virus
• 6. Phát triển và duy trì các hệ thống và ứng dụng bảo mật.

• 7. Ngăn cản truy cập dữ liệu về chủ thẻ bằng các thông tin thiết yếu của doanh nghiệp
• 8. Nhận dạng và xác thực các truy cập vào các thành phần của hệ thống
• 9. Hạn chế hành động tiếp cận vật lý với dữ liệu về chủ thẻ 

• 10. Theo dõi và giám sát tất cả các truy cập vào tài nguyên mạng và dữ liệu về chủ thẻ
• 11. Thường xuyên kiểm tra hệ thống an ninh và các quy trình 

• 12. Duy trì chính sách phổ cập an ninh thông tin cho toàn bộ nhân viên

Hàng năm:

• Nộp một bản Báo cáo Tuân thủ ("ROC") thông qua Người Đánh giá Bảo mật được Cấp phép ("QSA")" hay Kiểm toán Nội bộ được ký bởi người có chức vụ của công ty. Chúng tôi khuyến nghị kiểm toán nội bộ lấy chứng chỉ Người đánh giá Bảo mật Nội bộ PCI SSC ("ISA").
• Gửi một Mẫu Chứng thực tuân thủ ("AOC")
  

Hàng quý:

• Thực hiện kiểm tra mạng hàng quý thông qua Nhà cung cấp dịch vụ kiểm tra được cấp phép ("ASV") 

Hàng năm:

• Hoàn thành Bảng câu hỏi tự đánh giá ("SAQ")
• Gửi một Mẫu Chứng thực tuân thủ ("AOC")
  

Hàng quý:

• Thực hiện kiểm tra mạng hàng quý thông qua Nhà cung cấp dịch vụ kiểm tra được cấp phép ("ASV") 

Hàng năm:

• Hoàn thành Bảng câu hỏi tự đánh giá ("SAQ")
• Gửi một Mẫu Chứng thực tuân thủ ("AOC")
  

Hàng quý:

• Thực hiện kiểm tra mạng hàng quý thông qua Nhà cung cấp dịch vụ kiểm tra được cấp phép ("ASV") 

Hàng năm:

• Hoàn thành Bảng câu hỏi tự đánh giá ("SAQ")
  
• Gửi một Mẫu Chứng thực tuân thủ ("AOC")
  

Hàng quý:

• Thực hiện kiểm tra mạng hàng quý thông qua Nhà cung cấp dịch vụ kiểm tra được cấp phép ("ASV") (nếu được áp dụng)

Những yêu cầu bảo mật dữ liệu dành cho đơn vị chấp nhận thanh toán thẻ nhỏ