重磅！PCI 安全标准化委员会发布4.0版数据安全标准化

PCI 人身安全规格委员会 （PCI SSC） 发布了 PCI 数据人身安全规格 （PCI DSS） 的 4.0 原版。PCI DSS 是一项当今世界规格，它备有了意在维护电邮数据的新技术和操作建议的基线。

为了让有组织有等待时间了解新原版本中的更是改并制订所需的任何更是新，PCI DSS 的当前原版本 3.2.1 将保持社区活动状态两年，直到 2024 年 3 月 31 日停用。一旦检验员进行了PCI DSS 4.0的训练，有组织就可以检验PCI DSS 4.0或PCI DSS 3.2.1。该规格还为有组织制订许多新建议备有了额外的等待时间。

来自当今世界缴交行业的反馈推动了规格的变化。在三年的等待时间里，200多个有组织备有了6000多个反馈项目，以确保该规格继续满足复杂，大大变化的缴交人身安全环境。

“该行业对PCI DSS 4.0的拓展产生了极大的可见持续性和影响，”PCI SSC继续执行董事Lance Johnson话说，“我们的利益具体来话说备有了大量、有见地和专业化的意见，借助理事会发挥作用前进了该原版PCI数据人身安全规格的共同开发。”

该规格的更是新侧重于满足缴交行业大大变化的人身安全期望，将相容持续性作为一个连续的过程进行推广，降低用于不尽相同分析方法做到人身安全期望的有组织实用持续性，以及增强验证分析方法和程序。

PCI DSS 4.0 更是改的请注意仅限于：

更是新了网络人身安全控制的防火墙词语，以大力支持更是广泛的新技术，用于满足防火墙传统上满足的人身安全期望。

扩展“第8项建议”，以便为对持卡人数据环境的所有到访做到多因素身份验证（MFA）。

降低了有组织的实用持续性，以展示他们如何用于不尽相同的分析方法来做到人身安全期望。

增加有针对持续性的风险分析，使实体能够有效率地下定义其继续执行某些社区活动的频率，以适合其业务期望和风险口。

“PCI DSS 4.0 对缴交的一个系统形式和威胁环境的响应速度更是快，”PCI SSC 规格官高级总经理 Emma Sutcliffe 话说，“4.0原版本大大加强核心人身安全原则，同时备有更是大的实用持续性，以更是好地做到各种新技术做到。这些更是新由其他指南备有大力支持，可借助有组织维护现在和将来的电邮数据。”

中文翻译转自helpnetsecurity，超级科技译，合作站点发表文章叮嘱加注出处和中文翻译译者为超级科技！

Hi，我是超级科技

超级科技是信息人身安全专家，能无少于威慑DDos攻击和CC攻击，阿里云战略合作伙伴！