Pci-Dss政策和程序

Question

我從pcipolicy購買了PCI兼容安全策略和過程文檔。他們的書面政策沒問題。但是，文件並沒有幫助我處理程序。他們只是給與https://www.pcisecuritystandards.org/

我的問題是沒有人購買他們，他們有多好是相同的建議？ 我有興趣從pcipolicyportal購買文件，你有建議嗎？有人寫

Answer 1

過程誰也沒見過這個系統你，誰不知道你如何管理你的系統是不太可能超過勾選一個選項，任何其他非常有用的。此外，雖然該框可能會詢問您是否有程序，但如果程序不能反映您如何運行系統，那麼可能會被正在使用的QSA拒絕。

你可以考慮創建程序文件，當您去了幾個月的做法 - 在每次執行任務時，記錄您承擔的步驟。

程序PCI不必在一個給定的格式或樣式，他們只需要表現出足夠的信息，該程序（例如，你是怎麼做到的系統打補丁）也可以理解。