فلش‌کارت‌های آموزشی راهکارهای پیاده‌سازی استانداردهای امنیت داده در زیرساخت‌های پرداخت الکترونیک (مطابق با ضوابط شاپرک و بانک مرکزی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای پیاده‌سازی استانداردهای امنیت داده در زیرساخت‌های پرداخت الکترونیک (مطابق با ضوابط شاپرک و بانک مرکزی)

موضوع کلی: امنیت اطلاعات و شبکه‌

موضوع میانی: امنیت سامانه‌های پرداخت الکترونیک و تراکنش‌های بانکی

📋 سرفصل‌های دوره

• 1. مبانی امنیت داده‌های کارت‌های پرداخت و تراکنش‌های بانکی
• 2. آشنایی با الزامات امنیتی شاپرک و استانداردهای بانک مرکزی
• 3. ساختار و حوزه‌ی شمول استانداردهای امنیت در شبکه پرداخت
• 4. اصول امنیت در طراحی و نگهداری شبکه‌های تراکنش‌محور
• 5. محدودسازی دسترسی به داده‌های دارندگان کارت
• 6. ایمن‌سازی محیط‌های پردازش داده‌های حساس
• 7. پیاده‌سازی دیواره‌های آتش در لایه‌های شبکه بانکی
• 8. تغییر تنظیمات پیش‌فرض تجهیزات امنیتی و حذف رمزهای عبور ضعیف
• 9. حفاظت از داده‌های حساس دارندگان کارت در حالت سکون
• 10. استفاده از الگوریتم‌های رمزنگاری استاندارد در تبادل اطلاعات
• 11. مدیریت کلیدهای رمزنگاری در سامانه‌های پرداخت
• 12. ایمن‌سازی تراکنش‌ها با پروتکل‌های انتقال امن
• 13. محافظت از سامانه‌ها در برابر بدافزارها و کدهای مخرب
• 14. توسعه و نگهداری نرم‌افزارهای کاربردی امن
• 15. مدیریت چرخه حیات توسعه نرم‌افزار در سیستم‌های مالی
• 16. جلوگیری از تزریق کد و حملات وب در درگاه‌های پرداخت
• 17. کنترل دسترسی به داده‌ها بر اساس اصل حداقل امتیاز
• 18. شناسایی و احراز هویت کاربران در سامانه‌های بانکی
• 19. مدیریت هویت و دسترسی‌های فیزیکی به مراکز داده
• 20. پایش مستمر و رهگیری دسترسی به منابع شبکه
• 21. اجرای آزمون‌های نفوذپذیری و ارزیابی امنیتی دوره‌ای
• 22. استفاده از سامانه‌های تشخیص و پیشگیری از نفوذ
• 23. ثبت وقایع و لاگ‌برداری از رویدادهای امنیتی
• 24. تحلیل لاگ‌های امنیتی برای شناسایی رفتارهای مشکوک
• 25. بازبینی دوره‌ای سیاست‌های امنیتی و فرایندهای عملیاتی
• 26. تدوین و اجرای خط‌مشی‌های امنیتی در سازمان
• 27. آموزش آگاهی‌رسانی امنیتی به کارکنان و کاربران
• 28. مدیریت حوادث و پاسخ به رخدادهای امنیتی
• 29. طرح تداوم کسب‌وکار و بازیابی پس از حوادث در شبکه پرداخت
• 30. حفاظت فیزیکی از سایت‌های پردازش داده
• 31. مدیریت دسترسی‌های فیزیکی به محیط‌های حساس
• 32. حفاظت از پایانه‌های فروش و تجهیزات کارت‌خوان
• 33. استانداردهای امنیت در پرداخت‌های مبتنی بر موبایل
• 34. امنیت در تبادل اطلاعات بین پذیرندگان و بانک‌ها
• 35. پایش و نظارت بر تراکنش‌های مشکوک و ضد پولشویی
• 36. انطباق با استانداردهای گزارش‌دهی بانک مرکزی
• 37. بررسی مستندات و شواهد انطباق با استانداردها
• 38. ارزیابی امنیتی تامین‌کنندگان و پیمانکاران خدمات پرداخت
• 39. امنیت در محیط‌های ابری برای تراکنش‌های مالی
• 40. پیکربندی امن سرویس‌های وب و APIهای بانکی
• 41. محافظت از یکپارچگی داده‌ها در پایگاه‌های داده مالی
• 42. مدیریت نسخه‌های نرم‌افزاری و به‌روزرسانی‌های امنیتی
• 43. استفاده از ابزارهای خودکار برای پایش انطباق امنیتی
• 44. شناسایی دارایی‌های اطلاعاتی و طبقه‌بندی داده‌ها
• 45. طراحی معماری شبکه با رویکرد دفاع در عمق
• 46. بررسی الزامات قانونی و حقوقی در حفظ محرمانگی داده‌ها