atsec在北京成功开展PCI DSS培训

2012-12-25

中国，北京 – 2012年10月20日和21日，由atsec举办的支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standard）培训在北京，中国信息安全认证中心的培训教室成功展开。本次培训吸引了来自支付卡产业不同角色，如卡组织、银行、服务提供商、商户、卡厂，以及同行业信息安全测评机构和监管机构等60余名学员的高度关注。

本次培训围绕PCI DSS v2.0标准，内容涉及标准家族、标准委员会和产业的介绍；合规建设的思路及实施；持卡人数据环境的范围确定；网络架构和安全运维；开发安全与测试等关键内容，培训的最后，atsec PCI实验室主任特别进行了PCI产业的动态分享，最新设立的特别兴趣工作组（SIG：Special Interest Group），包括第三方安全保障（Third Party Security Assurance）和维护PCI DSS合规最佳实践（Best Practices for Maintaining PCI DSS Compliance），atsec将在2013年积极参与这两个工作组的工作并贡献自己的多年经验。之后较为详细地介绍了2012年11月风险评估SIG刚刚发布的PCI DSS风险评估指导（PCI DSS Risk Assessment Guidelines），初步介绍了atsec风险评估的方法论（该方法论在2011年度上海的PCI DSS培训时atsec有较为深入的分享，并组织进行了模拟执行风险评估的研讨会）。最后，atsec分享了PFI取证调研（PFI：PCI Forensic Investigation）的方法、参考文献、流程以及结果报告样例展示。培训中贯穿主题讲演、分组研讨、案例模拟分析、有奖问答等各种丰富形式，使大家在活跃的气氛中不但学习了知识还与行业同仁们进行了有效沟通。

本期培训atsec特别邀请了来自卡组织的同仁分享风险管理的思路，进一步诠释了PCI DSS合规的重要性和必要性，同时也分享了新兴的支付技术和形态。

atsec自08年以来在不同城市开展了多次信息安全领域的系列培训，为该领域的众多角色提供了一个全面的技术和经验的交流平台，并将一如既往的持续开展该领域的信息分享和技术交流。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司（www.atsec.com），它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供PCI SSC体系下的服务，并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV（Approved Scanning Vendor）服务和信息安全咨询服务，作为评估服务工作的有力支撑。atsec是一家独立的公司，并且与其它产品供应商没有任何商业关系。

atsec提供美国国家标准与技术研究委员会（NIST：National Institute of Standards and Technology）和加拿大通讯安全协会（CSEC：Communications Security Establishment Canada）制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系（NPIVP）、密码算法测试（CAVP：Cryptographic Algorithm Validation Program）和安全内容自动化协议（SCAP：Security Content Automation Protocol Program）下的正式的测试，以及GSA FIPS 201 EP下的产品认可测试。

atsec愿意与任何公司合作，无论其规模大小，只要其重视IT安全。

多年以来，atsec在国内率先拥有诸多中国本土经授权的评估师，atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供最高质量、高效、且以业务为导向的信息安全完整服务。由于atsec中国团队的专注性以及服务中国客户的期望，我们更重视且贡献于中国的支付安全产业。