atsec将于2025年5月22至23日在北京开展PCIDSS培训

目标学员

本培训课程将探讨开展支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standards），及其相关标准的符合性建设的目的、标准结构、历史和现状分析、典型参与角色和他们的职责、支付卡品牌定级和验证要求、标准技术要求和实施最佳实践。

atsec将在本课程中与学员分享近期项目心得，包括实现合规的难点和重点，以及业界最佳实践的积累，并共同探讨产业内新兴的技术和热门话题。

atsec也会邀请产业专家，共同分享和探讨支付安全和风险的相关话题。

周期和类型

本课程将以研讨会和培训的形式展开，包括讲演、教师指导的讨论、案例分析、实践练习等。为期两天。

研讨会和培训内容

本次支付安全研讨会主要内容包括但不限于：

PCI DSS v4.0.1标准介绍，及新版本标准要求的重点和难点分析。
PCI产业动态分享，最新PCI产业标准发展和技术方向。
各支付品牌验证体系，详细介绍国际支付卡品牌的不同验证要求和报告要求。
支付卡产业（PCI：Payment Card Industry）数据安全标准（DSS：Data Security Standard）介绍，涉及安全管理、策略、流程、网络架构、软件设计以及其他重要的保护措施等层面的需求；帮助机构从根本上理解为什么需要进行PCI DSS的评估和验证。
atsec将针对典型案例展开实战层面分析，使学员深入理解PCI DSS标准。
技术解决方案和方法论分享，以及合规性设计和开发的深入技术探讨，包括但不限于如下层面：
- 持卡人数据环境范围的确定和精简方法
- 支付应用安全开发
- 加解密技术和密钥管理
- 云环境合规PCI DSS最佳实践
- 基于PCI标准的IT运维管理和安全加固措施，包括但不限于如下：
  - 传统网络设备和云环境中网络安全防护最佳实践
  - 数据存储的安全要求和案例
  - 日志管理和审核
  - 文件完整性监控、入侵检测和入侵防护系统
  - Web应用防火墙、防病毒系统等防护机制的部署
- 物理安全机制
- 管理体系架构设计，包括策略、流程等。
脆弱性扫描（包括ASV扫描）和渗透测试技术讲解和分享。
分享实践经验及合规中常见问题的解决方案（合规过程中的重点和难点等）。
支付产业中交易风险控制最佳实践分享
独立站支付工具及服务商风险管理