PCI DSS
카드정보를 저장·처리·전송하는 환경의 보안 요구사항을 평가합니다.
- 평가 범위 및 데이터 흐름 검토
- 보안 통제와 운영 증적 확인
- 갭 분석 및 개선 지원
PAYMENT SECURITY
PCI Assessment
Payment Security. Built on Trust.
결제 데이터의 생명주기 전반에 걸쳐
요구사항을 이해하고 보안 수준을 높입니다.
결제 환경에 맞는 PCI 보안 평가
카드 데이터와 결제 서비스를 보호하기 위해, 환경별 적용 범위와 보안 요구사항을 검토합니다.
PCI CPSA
카드 제작·개인화 환경의 물리적·논리적 보안 요구사항을 검토합니다.
- 생산·개인화 프로세스 검토
- 접근 및 보안 통제 점검
- 개선 과제와 증적 정리
PCI 3DS
3-D Secure 관련 환경의 보안 요구사항과 적용 범위를 검토합니다.
- 서비스 구성 및 역할 확인
- 대상 환경의 보안 통제 검토
- 운영 절차와 증적 확인
PCI P2PE
결제정보의 암호화와 복호화 사이 구간의 보호 체계를 검토합니다.
- 구성요소 및 데이터 경로 확인
- 키 관리 및 운영 절차 검토
- 보안 요구사항 대응 지원
평가에서 개선까지, 일관된 프로세스
-
01
Scope
대상·범위 정의
-
02
Gap Analysis
요구사항 갭 분석
-
03
Remediation
개선 지원
-
04
Assessment
평가 및 증적 검토
-
05
Maintain
지속 관리
실무에 연결되는 평가 결과
명확한 평가 범위
결제정보 흐름과
대상 시스템 정리
체계적인 증적
요구사항별 자료와
운영 프로세스 연결
위험 기반 개선
우선순위에 따른
보안 통제 보완
지속적인 대응
업무 환경 변화에 맞춘
평가 및 관리 지원
결제 보안의 신뢰,
ROCK SOLUTION과 함께 만드세요.
귀사의 결제 환경과 평가 범위를 상담하세요.