فلش‌کارت‌های آموزشی راهکارهای پیاده‌سازی استانداردهای امنیت پرداخت (PCI-DSS) در شبکه بانکی کشور

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای پیاده‌سازی استانداردهای امنیت پرداخت (PCI-DSS) در شبکه بانکی کشور

موضوع کلی: امنیت فناوری اطلاعات و سامانه‌های مالی

موضوع میانی: امنیت تراکنش‌های الکترونیکی و استانداردسازی پرداخت‌ها

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم پایه در امنیت پرداخت‌های الکترونیک
• 2. آشنایی با اکوسیستم تراکنش‌های بانکی در شبکه شتاب
• 3. معرفی استانداردهای امنیتی پرداخت و ضرورت انطباق با PCI-DSS
• 4. نقش و جایگاه مرکز کاشف در امنیت شبکه بانکی کشور
• 5. ساختار و الزامات عمومی استاندارد PCI-DSS
• 6. مدیریت و پیکربندی امن شبکه در محیط‌های پردازش کارت
• 7. نصب و نگهداری فایروال‌های سخت‌افزاری و نرم‌افزاری
• 8. حفاظت از سیستم‌ها و دستگاه‌های پرداخت در برابر آسیب‌پذیری‌ها
• 9. اصول رمزنگاری و مدیریت کلید در تراکنش‌های مالی
• 10. پیاده‌سازی کنترل‌های دسترسی منطقی در سامانه‌های بانکی
• 11. احراز هویت چندعاملی در دسترسی‌های مدیریتی به شبکه
• 12. امنیت فیزیکی مراکز داده و پایانه‌های فروش
• 13. پایش و رصد مداوم شبکه و سامانه‌های پرداخت
• 14. تست‌های نفوذسنجی دوره‌ای و ارزیابی امنیتی زیرساخت
• 15. مدیریت رخدادهای امنیتی و واکنش به حوادث سایبری
• 16. امنیت در نرم‌افزارهای پرداخت و استاندارد PA-DSS
• 17. حفاظت از داده‌های دارنده کارت در حالت سکون و حین انتقال
• 18. پیاده‌سازی پروتکل‌های ایمن در درگاه‌های پرداخت اینترنتی
• 19. امنیت در تراکنش‌های مبتنی بر کارت‌های مغناطیسی و هوشمند
• 20. استانداردهای امنیتی در پرداخت‌های موبایلی و کیف پول‌های الکترونیک
• 21. مدیریت ریسک در سامانه‌های بانکداری متمرکز
• 22. حسابرسی امنیتی و فرایند اخذ گواهینامه‌های انطباق
• 23. نقش مستندسازی در حفظ انطباق با استانداردهای امنیتی
• 24. ملاحظات امنیتی در استفاده از سرویس‌های ابری در شبکه بانکی
• 25. امنیت رابط‌های برنامه‌نویسی کاربردی (API) در بانکداری باز
• 26. حفاظت در برابر حملات تزریق و دسترسی‌های غیرمجاز به پایگاه داده
• 27. آموزش و فرهنگ‌سازی امنیتی برای کارکنان شبکه بانکی
• 28. مدیریت پیمانکاران و دسترسی‌های شخص ثالث به زیرساخت‌ها
• 29. تداوم کسب‌وکار و بازیابی فاجعه در سامانه‌های پرداخت
• 30. اصول رمزنگاری داده‌های حساس مطابق با ضوابط بانک مرکزی
• 31. پیکربندی امن سرویس‌دهنده‌های وب در درگاه‌های پرداخت
• 32. نظارت بر لاگ‌های امنیتی و تحلیل رفتارهای مشکوک
• 33. امنیت در تجهیزات سخت‌افزاری امنیتی (HSM)
• 34. اصول ایمن‌سازی پایانه‌های فروش (POS) و پایانه‌های خودپرداز (ATM)
• 35. ارزیابی مخاطرات امنیتی در مدل‌های جدید پرداخت
• 36. پایش و کنترل دسترسی‌های از راه دور (VPN)
• 37. استانداردهای رمزنگاری در ارتباطات بین‌بانکی
• 38. ملاحظات امنیتی در پیاده‌سازی فناوری‌های نوظهور پرداخت