!最新的网络安全新闻和更新。 联系我们
Cagpemini
Cybersecurity Excellence
View general overview

PCI DSS合规审计 上海

PCI DSS 4.0合规完整支持 - 支付卡数据处理的强制性标准

PCI DSS 4.016 周高级混合（现场+远程）

In 上海, our cybersecurity training supports Shanghai businesses in their secure digital transformation. Organizations like SAIC Motor, China Eastern Airlines, ICBC trust our expertise to train their teams. Based in Zhangjiang Hi-Tech Park, we understand the specific challenges of the China market and adapt our programs to local realities.

Key Information

持续时间16 周
模式混合（现场+远程）
级别高级
Location上海
模板

免费下载

PCI DSS差距分析模板

使用这份12项要求模板识别您的PCI DSS 4.0合规差距。

介绍

PCI DSS 4.0合规完整支持 - 支付卡数据处理的强制性标准

目标

  • 实现PCI DSS 4.0合规及其12项要求
  • 降低欺诈和数据盗窃风险
  • 避免卡网络处罚（Visa、Mastercard）
  • 获得合规证明（AOC）或ROC报告
  • 通过持续监控计划保持合规

目标受众

  • →电子商务和在线商家
  • →支付服务提供商（PSP）
  • →金融科技和新型银行
  • →酒店、餐厅和零售
  • →任何接受支付卡的商家

先决条件

处理支付卡数据的组织。成熟的IT基础设施。管理层承诺和专门预算。指定的安全或IT经理。

我们的方法论

  • •持卡人数据流映射（CDE）
  • •商户级别识别（1-4）
  • •与12项PCI DSS 4.0要求的差距分析
  • •补救路线图和预算

常见问题

先决条件

处理支付卡数据的组织。成熟的IT基础设施。管理层承诺和专门预算。指定的安全或IT经理。

目标受众

  • →电子商务和在线商家
  • →支付服务提供商（PSP）
  • →金融科技和新型银行
  • →酒店、餐厅和零售
  • →任何接受支付卡的商家

详细课程

1

阶段1：评估和范围界定

  • →持卡人数据流映射（CDE）
  • →商户级别识别（1-4）
  • →与12项PCI DSS 4.0要求的差距分析
  • →补救路线图和预算
2

阶段2：网络和系统安全（要求1-6）

  • →要求1-2：防火墙和安全配置
  • →要求3-4：存储和传输中的数据保护
  • →要求5-6：杀毒软件、补丁和安全开发
  • →网络分段和范围缩减
3

阶段3：访问控制和监控（要求7-12）

  • →要求7-8：访问控制和强身份验证
  • →要求9：物理安全
  • →要求10-11：日志记录、监控和安全测试
  • →要求12：安全政策和意识
4

阶段4：审计和认证

  • →自我评估问卷（SAQ）或QSA审计
  • →漏洞测试和ASV扫描
  • →发现补救
  • →获得AOC和年度维护

预期成果

实现PCI DSS 4.0合规及其12项要求

降低欺诈和数据盗窃风险

避免卡网络处罚（Visa、Mastercard）

获得合规证明（AOC）或ROC报告

通过持续监控计划保持合规

Companies in 上海 using this training

  • SAIC Motor - Awareness training for 500+ employees
  • China Eastern Airlines - Ongoing certification program
  • ICBC - Security audit and custom training
  • Zhangjiang Hi-Tech Park startups - Monthly group training sessions

Regulatory Compliance

MLPS (Multi-Level Protection Scheme), Cybersecurity Law of China, PIPL (Personal Information Protection Law), growing ISO 27001 adoption

FAQs

PCI DSS的4个商户级别是什么？
级别1：年交易量>600万（年度QSA审计）。级别2：100-600万交易。级别3：2万-100万电商交易。级别4：<2万电商或<100万其他交易。级别2-4可使用SAQ（自我评估）。
PCI DSS 4.0有什么新功能？
PCI DSS 4.0（2024年3月强制）引入：定制化方法、增强的MFA认证、新的电商要求（脚本、头部）、修改的支付页面检测和改进的密钥管理。共51项新要求。
PCI DSS合规费用是多少？
级别4（SAQ）：5-2万欧元。级别2-3：2-5万欧元。级别1（QSA）：5-20万欧元以上。这些成本包括咨询、技术工具（ASV扫描、WAF、令牌化）和审计。不合规处罚可达10万欧元/月。
PCI DSS是强制性的吗？
是的，PCI DSS对任何存储、处理或传输卡数据的组织在合同上是强制性的。这是Visa、Mastercard、Amex网络的要求。不合规会导致处罚、罚款，并可能失去接受卡的权利。

Ready to get started?

Next session in 上海

2026年6月17日

PCI DSS审计 上海 | 4.0合规 | 支付数据 | Cagpemini