PCIDSSV3.2再回首——谈谈在2018年强制执行的要求.PDFVIP

PCI DSS V3.2 再回首 ——谈谈在2018 年强制执行的要求 作者：沈国华、高向东 （atsec 中国） 2018 年1 月 关键词：PCI DSS、信息安全、变更管理、事件管理，密码学 本文为atsec 和作者技术共享类文章，旨在共同探讨信息安全业界的相关话题。未经许可，任何单位及个人 不得以任何方式或理由对本文的任何内容进行修改。转载请注明：atsec 信息安全和作者名称 atsec(Beijing) information technology Co., Ltd Floor 3, Block C, Building 1, Boya C-Center, Beijing University Science Park, Life Science Park Changping District, Beijing, Postcode: 102206 P.R.China Tel +86-10 Fax +86-10 Last Changed: 2018-2-12 ©2018 atsec information security Owner: atsec Document Id: CO0264EN Classification: atsec confidential Status: released Version: 1.1 PCI DSS V3.2 再回首-v1.1-gh.doc Page 1 of 10 atsec: PCI DSS V3.2 再回首 目录 1 PCI DSS 标准发展背景3 2 第一部分：PCI DSS V3.2 标准回顾4 3 第二部分：2018 年1 月31 日起强制实施的要求5 3.1 PCI DSS 要求3.5.1 5 3.2 PCI DSS 要求6.4.6 5 3.3 PCI DSS 要求8.3.1 6 3.4 PCI DSS 要求10.8 和10.8.16 3.5 PCI DSS 要求7 3.6 PCI DSS 要求12.4.17 3.7 PCI DSS 要求12.11 和12.11.1 8 4 第三部分：2018 年6 月30 日起强制实施的要求9 5 小结和参考文献10 Version: 1.1 / 2018-2-12 ©2018 atsec information security atsec / released PCI DSS V3.2 再回首-v1.1-gh.doc Classification: atsec confidential 2 / 10 atsec: PCI DSS V3.2 再回首 1 PCI DSS 标准发展背景 根据PCI （Payment Card Industry）标准生命周期要求，每三年更新标准版本，并伴随IT 信息技术产 业发展不定期发布标准的小版本更新。早在2016 年4 月，PCI SSC （Payment Card Industry Security Standards Council ）支付卡产业安全标准委员会就已经正式发布了PCI DSS （Payment Card Industry Data Security Standard ）支付卡产业数据安全标准的V3.2 版，并要求于当年的11 月开始全面使用V3.2 开展评 估工作并出具合规性报告。 自PCI DSS V3.2 发布至