dds

1. Protocolo DSS
Presentado por:
Brayan Patiño Muñoz
Jeferson Guetio Mosquera

2. PCI DSS
• PCI DSS: Payment Card Industry Data Security Standard, significa Estándar de
Seguridad de Datos para la Industria de Tarjeta de Pago.

3. Creación del protocolo
• Este estándar ha sido desarrollado por un comité conformado por las
compañías de tarjetas (débito y crédito) comité denominado PCI
SSC (Payment Card Industry Security Standards Council) para ayudar a las
organizaciones que procesan, almacenan y/o transmiten datos de
tarjetahabientes (o titulares de tarjeta), a asegurar dichos datos, con el fin de
evitar los fraudes que involucran tarjetas de pago débito y crédito.

4. ¿Qué importancia tiene el protocolo?
• Las compañías que procesan, guardan o trasmiten datos de tarjetas deben
cumplir con el estándar o arriesgan la pérdida de sus permisos para procesar
las tarjetas de crédito y débito (Perdida de franquicias), enfrentar auditorías
rigurosas o pagos de multas Los Comerciantes y proveedores de servicios de
tarjetas de crédito y débito, deben validar su cumplimiento al estándar en
forma periódica.

5. Objetivo del protocolo y sus requisitos
1. Desarrollar y Mantener una Red Segura
Instalar y mantener una configuración de cortafuegos para proteger los
datos de los propietarios de tarjetas.
No usar contraseñas del sistema y otros parámetros de seguridad
predeterminados provistos por los proveedores

6. 2. Proteger los Datos de los propietarios de tarjetas.
 Proteger los datos almacenados de los propietarios de tarjetas.
 Cifrar los datos de los propietarios de tarjetas e información confidencial transmitida a
través de redes públicas abiertas.

7. 3. Mantener un Programa de Gestión de Vulnerabilidades
 Usar y actualizar regularmente un software antivirus.
 Desarrollar y mantener sistemas y aplicaciones seguras.

8. 4. Implementar Medidas sólidas de control de acceso
 Restringir el acceso a los datos tomando como base la necesidad del funcionario de conocer
la información.
 Asignar una identificación única a cada persona que tenga acceso a un computador.
 Restringir el acceso físico a los datos de los propietarios de tarjetas.

9. 5. Monitorizar y probar regularmente las redes
 Rastrear y monitorizar todo el acceso a los recursos de la red y datos de los propietarios de
tarjetas.
 Probar regularmente los sistemas y procesos de seguridad.
6. Mantener una Política de Seguridad de la Información
 Mantener una política que contemple la seguridad de la información