Atelier tecnologico: "PCI-DSS: la norma e la tecnologia"

14.45 - 15.45

 

1. Introduzione

- Frodi e SSC
- Soggetti coinvolti
- Carte e processi

2. PCI-DSS

- Famiglia di standard
- Applicabilita`
- Conformita`
- Requisiti
-Audit e scansione
- Statistiche e sanzioni
- Materiale a disposizione
- Rapporto con altri standard
- Snapshot del Mercato
- Pro e Contro

3. Alcune Soluzioni tecnologiche per la PCI-DSS

- Cifratura dati in transito e nel database
- Separazione dei ruoli
- Accesso ai dati per classificazione degli utenti
- Funzionalita` di auditing
- Mascheramento dei dati
- Gestione delle identita` e controllo accessi
- Gestione della sicurezza dei documenti

Docenti: Fabio Guasconi, Alfredo Valenza