El estándar de seguridad de datos de la industria de tarjetas de pago ( PCI DSS ) proporciona directrices estrictas a las empresas y comerciantes que procesan tarjetas de crédito. Para hacer negocios con las empresas de tarjetas de crédito , las empresas deben estar de acuerdo en cumplir con la norma. La versión actual es la 2.0 . Muchas compañías ofrecen software para ayudar a cumplir la prueba. Las porciones no técnicos

Algunas de las secciones de la norma PCI DSS no son de carácter técnico. Estas secciones dirección de seguridad física , tales como cerraduras en las puertas del centro de datos , o políticas , tales como la frecuencia con que se ponen a prueba los sistemas y procesos de seguridad.
Porciones técnicos

más de los demás requisitos en torno a las PCI DSS implican asegurar firewalls que la compañía ha configurado correctamente. Seguridad de la cuenta de usuario es una gran parte de la DSS . Longitud mínima de la contraseña y bloqueo de cuentas son probados . Las vulnerabilidades son probadas e informaron sobre . Todos estos requisitos tienen tiempo para probar los sistemas individuales.
PCI Scanning Software

Hay una serie de fuentes de software de escaneo de PCI . Herramientas de código abierto son de uso gratuito , pero por lo general difícil de escalar a un gran número de servidores. Proveedores comerciales ofrecen suites o paquetes para cubrir la mayor cantidad de requisitos como sea posible. Una compañía podría agrupar monitoreo de integridad de archivos ( requisito 11.5 ) con la administración de registros ( 10,5 ) y la evaluación de configuraciones , por ejemplo.