Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

PCI PIN Security v3.1

Framework

П.9-4

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Control Objective 3: Keys are conveyed or transmitted in a secure manner.
Requirement 9: During its transmission, conveyance, or movement between any two locations or organizational entities, any single unencrypted secret or private key component or share must at all times be protected. Sending and receiving locations/entities are equally responsible for the physical protection of the materials involved. These requirements also apply to keys moved between locations of the same organization.
PIN Security Requirements:
9-4 Mechanisms must exist to ensure that only authorized custodians:
Place key components into pre-numbered, tamper-evident, authenticable packaging for transmittal.
Check tamper-evident packaging upon receipt for signs of tamper prior to opening tamper-evident, authenticable packaging containing key components.
Check the serial number of the tamper-evident packing upon receipt of a component package.
Note: See Requirement 26 for logging
Testing Procedures:
9-4.a Verify that a list(s) of key custodians authorized to perform the following activities is defined and documented:
- Place the key component into pre-numbered, tamper-evident packaging for transmittal.
- Upon receipt, check the tamper-evident packaging for signs of tamper prior to opening the tamper-evident packaging containing the key component.
- Check the serial number of the tamper-evident packing upon receipt of a component package.
9-4.b Observe implemented mechanisms and processes and examine logs to verify that only the authorized key custodians can perform the following:
- Place the key component into pre-numbered, tamper-evident packaging for transmittal.
- Upon receipt, check the tamper-evident packaging for signs of tamper prior to opening the tamper-evident packaging containing the key component.
- Check the serial number of the tamper-evident packing upon receipt of a component package.

Название	Severity	IP	Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111	-	1	-
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111	-	1	-

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.