制定支付卡行业数据安全标准（PCI DSS）来发布确保持卡人数据安全的标准。PCI DSS提供了旨在保护持卡人数据的技术和操作要求的基准。PCI DSS适用于支付卡处理中涉及的所有实体，包括商家，处理器，收单方，发行方和服务提供商，以及存储，处理或传输持卡人数据（CHD）的实体。
什么是PCI？
在PCI DSS下，关于持卡人数据的安全性有12种不同的要求。在线或离线接受，存储，处理或传输卡信息的所有企业必须遵守要求。有关要求，请参阅以下摘要。
| 需求 | 要求说明 |
|---|---|
| 建立和维护安全的网络和系统 |
|
| 保护持卡人数据 |
|
| 维护漏洞管理程序 |
|
| 实施强有力的访问控制措施 |
|
| 定期监视和测试网络 |
|
| 维护信息安全政策 |
|
Mobile Device Manager Plus MSP有何帮助？
Mobile Device Manager Plus MSP负责与企业中使用的移动设备有关的要求，而Desktop Central可以用于实现与使用的台式机和服务器的合规性。
| 需求 | 要求说明 | Mobile Device Manager Plus MSP如何实现它？ |
|---|---|---|
| 1.4 |
在网络外部连接到Internet的任何移动和/或员工拥有的设备（例如，员工使用的便携式计算机）上，并也用于访问网络的个人和防火墙设备上，安装个人防火墙软件。 |
Mobile Device Manager Plus MSP提供了安装防火墙应用程序的功能，并使IT管理员可以通过清单控制台监视应用程序的状态。同样，应用程序管理将限制用户卸载由Mobile Device Manager Plus MSP部署的应用程序。 |
| 2.1 | 在网络上安装系统之前，请始终更改供应商提供的默认值，并删除或禁用不必要的默认帐户。 |
Mobile Device Manager Plus MSP允许创建和配置严格的密码，以保护设备安全并防止入侵者入侵设备。 |
| 2.4 |
维护适用于PCI DSS的系统组件清单。 |
Mobile Device Manager Plus MSP定期扫描网络中的移动设备，以收集硬件和软件详细信息并将其存储在数据库中。然后，IT管理员将能够以报表的形式获取最新的资产/资源清单信息。 |
| 7.1.1 |
定义每个角色的访问需求，包括： 每个角色需要为其工作功能访问的系统组件和数据资源 访问资源所需的特权级别（例如，用户，管理员等）。 |
Mobile Device Manager Plus MSP的RBAC（基于角色的访问控制）使IT人员可以将常规活动委派给具有明确定义的权限级别的所选用户。IT管理员可以指定任意数量的角色，并根据策略需求分配权限。 |
| 8.1.4 |
至少每90天删除/停用无效的用户帐户。 |
如果设备在指定的天数内未处于活动状态，则Mobile Device Manager Plus MSP会通知IT管理员。该通知确保IT管理员已更新有关企业网络中设备状态的信息。 |
| 8.1.6 | 通过不超过六次尝试锁定用户ID来限制重复访问尝试。 |
Mobile Device Manager Plus MSP帮助IT管理员为用户设置密码尝试次数的允许限制。如果密码尝试次数超过限制，则将擦除设备中存在的数据。 |
| 8.1.7 |
将锁定持续时间设置为至少30分钟，或者直到管理员启用用户ID。 |
Mobile Device Manager Plus MSP让IT管理员可以指定锁定设备屏幕的时间限制。如果设备空闲时间超过允许的时间，系统将自动锁定。 |
| 8.2.3 |
密码/短语必须符合以下条件： 要求至少七个字符的长度 包含数字和字母字符。 |
Mobile Device Manager Plus MSP使IT管理员可以定义参数来创建密码策略并配置密码设置，例如数字，字母，密码长度等。 |
| 8.2.4 | 至少每90天更改一次用户密码/密码。 |
Mobile Device Manager Plus MSP提供了一个选项，用于指定密码重置的天数。 |
| 8.2.5 |
请勿让个人提交与他或她使用的最近四个密码/短语相同的新密码/短语。 |
Mobile Device Manager Plus MSP允许在历史记录中维护密码，这意味着IT管理员可以指定要维护的旧密码的数量，以便用户不要重复使用它们。 |
| 12.3 |
制定关键技术的使用策略，并定义对这些技术的正确使用。 |
使用Mobile Device Manager Plus MSP，IT管理员可以实施策略，例如配置密码和限制使用Camera，YouTube，Safari浏览器等。它还提供对公司帐户（如电子邮件，Wi-Fi，VPN等）的访问。 |
| 12.3.9 | 仅在需要供应商和业务合作伙伴时激活供应商和业务合作伙伴的远程访问技术，使用后立即停用。 |
借助Mobile Device Manager Plus MSP ，最终用户可以在设备许可下启动远程会话。完成所需的故障排除或会话后，可以停用该会话。 |
| 12.5.4 |
管理用户帐户，包括添加，删除和修改。 |
Mobile Device Manager Plus MSP的 RBAC（基于角色的访问控制）将使用户能够配置用户角色，包括角色创建，修改和删除。 |
| 12.5.5 |
监视和控制所有对数据的访问。 |
使用Mobile Device Manager Plus MSP，IT管理员可以应用限制和策略来控制对移动设备上数据的访问。 |
免费版
CJIS 
HIPAA 
ISO 
PCI 
GDPR