Governance, Risk & Compliance

ที่ปรึกษาและตรวจประเมิน PCI DSS

สนับสนุน Merchant และ Service Provider ตั้งแต่กำหนดขอบเขต เตรียมความพร้อม จนถึงการตรวจประเมินและเอกสารที่เหมาะกับองค์กร

กรอกข้อมูลเพื่อประเมินเบื้องต้น

Scoping / Gap Assessment
ROC / AOC
SAQ
Merchant / Service Provider

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
ช่องทางรับชำระ การไหลของข้อมูลบัตร ผู้ให้บริการภายนอก และรูปแบบการประเมินที่เหมาะสม
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
มาตรการในขอบเขต การแบ่งเครือข่าย บันทึกการปฏิบัติ และหลักฐานทดสอบทางเทคนิค
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ตรวจประเมินและรายงานการรับรอง
รายงาน ROC/AOC หรือสนับสนุน SAQ ตามรูปแบบที่ใช้ พร้อมข้อค้นพบและแผนแก้ไข
นำเสนอข้อค้นพบ ความเสี่ยง หลักฐาน และคำแนะนำที่นำไปใช้ได้ ระบุคำชี้แจงผู้บริหาร ผู้รับผิดชอบ และกำหนดแก้ไข พร้อมทบทวนหลักฐานเมื่อรวมงานติดตาม ทั้งนี้ข้อสรุปการรับรองขึ้นกับเกณฑ์และผลประเมินจริง

สิ่งที่ลูกค้าจะได้รับ

รายงานช่องว่างและทะเบียนแผนงานตามลำดับความสำคัญ
นโยบาย แบบฟอร์มปฏิบัติงาน และแผนการนำไปใช้ตามขอบเขต
รายงานผลประเมิน หลักฐานประกอบ และทะเบียนแผนแก้ไขตามรูปแบบการรับรองที่ตกลง

กรอบและแนวทางที่เกี่ยวข้อง

PCI SSC · Qualified Security Assessors

ก่อนเริ่มโครงการ

เรายืนยันขอบเขต หน้าที่รับผิดชอบ หลักฐาน ระยะเวลา และสิ่งส่งมอบในข้อเสนอ โดยปรับกิจกรรมข้างต้นให้เหมาะกับระบบและเป้าหมายที่ตกลงกับองค์กรของคุณ

ปรึกษาขอบเขตงาน

บริการเฉพาะทาง

ประสานการสแกนช่องโหว่กับ Approved Scanning Vendor

ประสานการสแกนช่องโหว่ภายนอกผ่าน Approved Scanning Vendor พร้อมช่วยทบทวนผลและประสานการสแกนซ้ำ

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

กำหนดขอบเขตและเงื่อนไขทดสอบ
ขอบเขตสแกนภายนอกและประสาน Approved Scanning Vendor
ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น
ทดสอบและยืนยันข้อค้นพบ
นัดสแกน ASV ทบทวนผล ข้อยกเว้น และประสานแก้ไข
ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม
เสนอแนวทางแก้ไขและทดสอบซ้ำ
ผลสแกนที่ออกโดยผู้ให้บริการ ASV และติดตามสแกนซ้ำตามขอบเขต
อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง