Propuesta de un modelo del sistema de gestión de la seguridad de la información basado en (PCI-DSS) orientadas aaentidades bancarias, sobre plataformas Ibm Iseries (As400)

Fecha

Autor corporativo

Título de la revista

ISSN de la revista

Título del volumen

Editor

Compartir

Altmetric

Resumen

The release of the Payment Card Industry Data Security Standard (PCI DSS) has helped expose serious security deficiencies. The Industry Data Security Standard Payment Card (PCI DSS) applies to all organizations that process credit or debit card information, including merchants and third-party service providers that store, process or transmit credit card data. The implementation of PCI DSS has helped expose the serious security deficiencies, failure of companies to follow best security practices and a general lack of awareness of the security threats facing organizations today. This thesis proposes an ISMS model that examines how the standard relates to the AS / 400 and also highlights which procedures can provide a solution to the specific requirements of the PCI DSS standard.

Descripción

El lanzamiento del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) ha ayudado a exponer graves deficiencias de seguridad. La Tarjeta de Pago Industria Data Security Standard (PCI DSS) se aplica a todas las organizaciones que procesa la información de crédito o tarjeta de débito, incluyendo los comerciantes y proveedores de servicios de terceros que almacenan, procesan o transmiten datos de tarjetas de crédito. La puesta en marcha de PCI DSS ha ayudado a exponer las deficiencias de seguridad graves, insuficiencia de las empresas para seguir las mejores prácticas de seguridad y una falta general de conocimiento de las amenazas a la seguridad que enfrentan las organizaciones hoy en día. Esta tesis propone un modelo de SGSI que examina cómo el estándar se relaciona con el AS/400 y también destaca que procedimientos pueden proporcionar una solución a los requerimientos específicos de la norma PCI DSS.

Palabras clave

PCI, SGSI, Seguridad, IBM, AS/400, Información

Materias

Ingeniería Telemática - Tesis y disertaciones académicas , Sistemas de información , Protección de datos

Citación