Domande con tag 'compliance'

1
risposta

I download di Aria2 sono rilevabili dai server web?

Un paio di mesi fa mi sono iscritto a un corso online a pagamento. I loro termini di servizio indicano che queste lezioni video sono per la visualizzazione in streaming e non devono essere scaricate. Ci sono due ore di tragitto da casa mia al la...
posta 05.05.2018 - 15:01
1
risposta

Come eseguire i test FCS_TLSS per la valutazione dei criteri comuni? [chiuso]

Quindi stiamo lavorando per rendere un prodotto conforme a uno dei nostri clienti criteri comuni. Stiamo utilizzando tls-cc-tools per l'esecuzione dei test FCS_TLSC ma non siamo in grado di eseguire il test FCS_TLSS_EXT.1.1 5. Per favore, dì c...
posta 14.02.2018 - 09:08
1
risposta

Buon libro su PCI DSS? [chiuso]

Devo aggiornare le mie competenze sulla conformità PCI DSS. Sto cercando un paio di combo: uno per coprire tutto in modo esteso (una sorta di enciclopedia da conservare come riferimento) e una guida rapida per tenermi al lavoro. Qualche racco...
posta 27.09.2017 - 12:24
1
risposta

Requisiti per le ricevute di vendita conformi PCI

Lavoro con una società di sviluppo software e abbiamo un cliente che ci chiede di cambiare la codifica nel nostro software che consente al nome del firmatario di stampare sulla ricevuta del cliente. Stanno citando che si tratta di un problema di...
posta 14.08.2017 - 18:10
1
risposta

Di quale conformità ha bisogno la mia applicazione mobile?

Svilupperemo un'applicazione per il gateway di pagamento che è già conforme PCI DSS, Questa applicazione gestirà il pagamento tramite l'API. Le mie domande sono: l'applicazione deve essere PA-DSS, P2PE o PCI-DSS?     
posta 17.05.2017 - 15:46
1
risposta

PCI DSS o PCI Standard - Standard | Requisito | Implementazione

Ho implementato e verificato l'ISO 27001. Voglio avere un'idea chiara dello standard PCIDSS. Che cos'è PCI DSS (conosco l'abbreviazione) Quali sono tutti i materiali e i siti a cui fare riferimento? Quali sono tutti i documenti standard...
posta 10.10.2016 - 07:18
1
risposta

PCI SAQ C 1.2.1, 1.3.5 e server / software remoto

Spero che qualcuno qui possa aiutarmi. Sto tentando di far funzionare la piccola organizzazione non profit con PCI conforme, poiché abbiamo pagato un supplemento di $ 20 / mese in commissioni di non conformità dal nostro processore da quando abb...
posta 25.09.2015 - 20:50
1
risposta

Visualizzazione sicura dei dati PCI tramite siti di terze parti

Sto lavorando a un progetto che richiede che i dati protetti da PCI (numeri PIN della carta) siano resi visibili ai clienti, tramite un sito aziendale di terze parti (non conforme allo standard PCI). La gerarchia è la seguente: Noi > P...
posta 05.01.2015 - 12:54
1
risposta

Come applicare la conformità alle autorizzazioni NTFS?

Devo imporre le autorizzazioni NTFS in base ai ruoli aziendali. Ad ogni ruolo (gruppo in ADS) può essere concessa l'autorizzazione a leggere o scrivere una directory del file server. Non mi interessa autorizzazioni di condivisione. Mi interessan...
posta 21.02.2013 - 10:22
1
risposta

Considerazioni sulla crittografia aziendale

Quali sono i diversi aspetti da considerare per i criteri di crittografia aziendale? Finora le risorse che ho sono: link link link link La maggior parte di questi si occupa della crittografia di dati sensibili nel datab...
posta 19.12.2011 - 01:26