데이터 보안 규제 준수

• 1. 카드 회원 정보를 보호하기 위해 방화벽 구성을 설치하고 유지합니다.
• 2. 시스템 비밀번호와 기타 보안 매개변수에 벤더가 공급한 기본값을 사용하지 않도록 합니다.

• 3. 저장된 카드 회원 정보를 보호합니다.
• 4. 개방된 공용 네트워크 환경에서의 카드 회원 정보 전송을 암호화합니다.

• 5. 악성코드에 대비해 모든 시스템을 보호하고 안티 바이러스 소프트웨어나 프로그램을 정기적으로 업데이트합니다.
• 6. 보안 시스템과 애플리케이션을 개발 및 유지합니다.

• 7. 업무적 요구사항에 따라 카드 회원정보 접근을 제한합니다.
• 8. 시스템 구성요소에 대한 접근을 식별하고 인증합니다.
• 9. 카드 회원 정보에 대한 물리적 제어를 제한합니다.

• 10. 네트워크 자원과 카드 회원 정보에 대한 모든 접근을 추적하고 모니터링합니다.
• 11. 보안 시스템 및 프로세스를 정기적으로 검사합니다.

• 12. 전 직원을 대상으로 하는 정보 보안 정책을 준수합니다.

매년:

• 규제 준수 보고서("ROC")는 공인된 평가자("QSA") 또는 회사 책임자의 서명이 있는 경우 내부 감사자가 제출합니다. 내부 감사자의 경우 PCI SSC 내부 보안 평가사("ISA") 인증을 획득할 것을 권장합니다.
• 규제 준수 증명("AOC") 양식을 제출합니다.
  

매 분기:

• 승인 받은 스캔 벤더("ASV") 가 분기별 네트워크 스캔을 실시합니다.

매년:

• 자체 평가 질문지("SAQ")를 실시합니다.
• 규제 준수 증명("AOC") 양식을 제출합니다.
  

매 분기:

• 승인 받은 스캔 벤더("ASV") 가 분기별 네트워크 스캔을 실시합니다.

매년:

• 자체 평가 질문지("SAQ")를 실시합니다.
• 규제 준수 증명("AOC") 양식을 제출합니다.
  

매 분기:

• 승인 받은 스캔 벤더("ASV") 가 분기별 네트워크 스캔을 실시합니다.

매년:

• 자체 평가 질문지("SAQ")를 실시합니다.
  
• 규제 준수 증명("AOC") 양식을 제출합니다.
  

매 분기:

• (해당 시) 승인 받은 스캔 벤더("ASV")가 분기별 네트워크 스캔을 실시합니다.

소규모 가맹점 데이터 보안 요건