1. Основные проблемы внедрения PCI DSS © 2009, Digital Security Илья Медведовский, директор Digital Security, к.т.н.

2. Проблема понимания 2 Основные проблемы внедрения PCI DSS © 2009, Digital Security «Соответствие на первом месте» или «Безопасность на первом месте»?

3. Проблема отношения 3 Основные проблемы внедрения PCI DSS © 2009, Digital Security PCI DSS — «назойливая муха» или полезная методика?

4. Проблема подхода 4 Основные проблемы внедрения PCI DSS © 2009, Digital Security «Латание дыр» или системный подход?

5. Проблема управления 5 Основные проблемы внедрения PCI DSS © 2009, Digital Security «кипа бумаги» или порядок в работе? СМИБ —

6. Проблема ресурсов 6 Основные проблемы внедрения PCI DSS © 2009, Digital Security Соответствие PCI — «дорогая игрушка» или инвестиции в будущее?

7. А есть ли технические проблемы? 7 Основные проблемы внедрения PCI DSS © 2009, Digital Security «А был ли мальчик?»

8. Компенсирующие меры 8 Основные проблемы внедрения PCI DSS © 2009, Digital Security Компенсирующая мера — исключение, а не правило!

9. Тест на проникновение 9 Основные проблемы внедрения PCI DSS © 2009, Digital Security Pentest — это НЕ сканирование! Модель нарушителя: Внутри — физический доступ без логических прав Извне — анонимный пользователь из Интернета

10. Вопросы? 10 © 2002— 2009, Digital Security Сообщество, открытое для всех Основные проблемы внедрения PCI DSS