atsec成功开展支付卡产业数据安全标准（PCI DSS）培训
2012-07-31
中国，深圳 – 2012年7月26日和27日，atsec如期在深圳开展了支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standard）培训，本次培训得到了业界同仁们的广泛关注，吸引了来自卡组织、银行、服务提供商、商户、卡厂、终端设备制造商等PCI支付产业链上的不同角色，以及检测和认证机构的技术骨干50余名学员的积极参与和交流。
atsec培训讲师均拥有多年的PCI合规实施和审核经验，培训内容并不局限于标准本身的要求设置。atsec首先整体介绍了PCI DSS合规建设的思路和实施要求，把PCI DSS的完整要求按照数据保护、开发生命周期、网络架构、授权、物理安全和运维6个核心领域进行讲解，并以实际场景为例协助学员了解合规审核时持卡人数据环境范围划分的方法，以及如何实现合规要求。分组讨论的过程让大家充分掌握实际项目实施整改过程中重点和难点，以及如何确定解决方案。学员们也在交流过程中积极分享自己在项目实施经验和心得，部分已经通过atsec的PCI DSS合规评估机构的学员分享了他们的成功感受和PCI DSS的价值，并对atsec合作过程中的高效、高质量给出了高度的评价。
除了系统性的展开PCI标准的技术讲解以外，atsec本着加强业界交流和沟通，共同降低支付风险的态度，邀请了来自中国银联的专家进行了题为“银联卡账户信息安全管理与服务”的精彩讲演。培训最后，atsec中国的PCI实验室主任刘岩也带来了来自PCI安全标准委员会及其标准的最新行业动态，并就培训的要点进行了简要的回顾。学员们纷纷表示受益匪浅并期待能够接受更多的相关信息安全培训。
atsec近年来在中国诸多城市展开了PCI支付安全领域的系列性培训，并将一如既往的持续开展该领域的信息分享和交流。atsec在逐步积累、丰富自身知识的同时，有效融合国际和国内行业最新动态和最佳实践，为客户提供专业的信息安全解决方案。atsec多年以来本着贡献、开放的态度，愿意将更多的信息安全技术知识和经验与业界同仁们分享，共同推动和发展国内信息安全事业。开展的相关信息安全培训包括但不限于PCI DSS、PA DSS、渗透测试、通用评估准则（CC）、FIPS 140-2等等，更多培训信息欢迎您浏览查询atsec的网站培训页面：http://www.atsec.cn/it-security-services/training-services/index.html，或直接致电atsec。
关于艾特赛克(atsec)信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司(www.atsec.com)，它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。
atsec提供PCI SSC体系下的服务，并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV（Approved Scanning Vendor）服务和信息安全咨询服务，作为评估服务工作的有力支撑。atsec是一家独立的公司，并且与其它产品供应商没有任何商业关系。
atsec提供美国国家标准与技术研究委员会（NIST：National Institute of Standards and Technology）和加拿大通讯安全协会（CSEC：Communications Security Establishment Canada）制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系（NPIVP）、密码算法测试（CAVP：Cryptographic Algorithm Validation Program）和安全内容自动化协议（SCAP：Security Content Automation Protocol Program）下的正式的测试，以及GSA FIPS 201 EP下的产品认可测试。
atsec愿意与任何公司合作，无论其规模大小，只要其重视IT安全。
多年以来，atsec在国内率先拥有诸多中国本土经授权的评估师，atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供最高质量、高效、且以业务为导向的信息安全完整服务。由于atsec中国团队的专注性以及服务中国客户的期望，我们更重视且贡献于中国的支付安全产业。