Payment Card Industry Data Security Standard Handbook支付卡行业数据安全标准手册 下载 pdf 电子版 epub 免费 txt 2025

Clearly written and easy to use, Payment Card Industry Data Security Standard Handbook is your single source along the journey to compliance with the Payment Card Industry Data Security Standard (PCI DSS), addressing the payment card industry standard that includes requirements for security management, protection of customer account data, policies, procedures, network architecture, software design, and other critical protective measures. This all-inclusive resource facilitates a deeper understanding of how to put compliance into action while maintaining your business objectives.

Introduction.

Part 1: The Fundamentals.

Chapter 1: PCI Fundamentals.

　　History of PCI.

　　Why PCI DSS?

　Chapter 2: Security 101.

　　Strategy and Planning.

　　Information Risk Management.

　　Information Classifi cation.

　　Risk Assessment.

　　Risk Analysis.

　　Dealing With Risk.

　　Defense in Depth.

　　Policy, Standards, and Procedures.

　　Adoption of a Security Framework.

　　Security and the System Development Life Cycle (SDLC).

　　Security Training and Awareness.

　　Metrics.

　　Physical Security.

　　Data Communications and Networking.

　　Perimeter Security.

　　Information Security Monitoring and Log Management.

　　Intrusion Detection and Intrusion Prevention Technology.

　　Logical Access Control.

　　Electronic Authentication.

　　Encryption.

　　Remote Access Control.

　　Secure Communications.

　　HTTPS.

　　Secure Shell.

　　Virtual Private Networks.

　　Wireless.

　　Incident Response.

　　Forensics.

Part 2: PCI Breakdown (Control Objectives and Associated Standards).

　Chapter 3: Build and Maintain a Secure Network.

　　Requirement 1: Install and Maintain a Firewall Confi guration to Protect Cardholder Data.

　　Requirement 2: Do Not Use Vendor-Supplied Defaults for System Passwords and Other Security Parameters.

　　Requirement A.1: Hosting Providers Protect Cardholder Data Environment.

　Chapter 4: Protect Cardholder Data.

　　Requirement 3: Protect Stored Cardholder Data.

　　PCI DSS Appendix B: Compensating Controls for Requirement 3.4.

　　Requirement 4: Encrypt Transmission of Cardholder Data Across Open Public Networks.

　Chapter 5: Maintain a Vulnerability Management Program.

　　Requirement 5: Use and Regularly Update Antivirus Software.

　　Requirement 6: Develop and Maintain Secure Systems and Applications.

　Chapter 6: Implement Strong Access Control Measures.

　　Requirement 7: Restrict Access to Cardholder Data by Business Need to Know.

　　Requirement 8: Assign a Unique ID to Each Person with Computer Access.

　　Requirement 9: Restrict Physical Access to Cardholder Data.

　Chapter 7: Regularly Monitor and Test Networks.

　　Requirement 10: Track and Monitor All Access to Network Resources and Cardholder Data.

　　Requirement 11: Regularly Test Security Systems and Processes.

　Chapter 8: Maintain an Information Security Policy.

　　Requirement 12: Maintain a Policy that Addresses Information Security.

Part 3: Strategy and Operations.

　Chapter 9: Assessment and Remediation.

　　PCI DSS Payment Card Industry Self-Assessment Questionnaire.

　　PCI DSS Security Audit Procedures.

　　PCI DSS Security Scanning Procedures.

　　Leveraging Self-Assessment.

　　Strategy and Program Development.

　Chapter 10: PCI Program Management.

　　Case for Strategic Compliance.

　　Who Should Be Involved Achieving PCI DSS Compliance for Our Organization?

PCI DSS Glossary, Abbreviations, and Acronyms.

References.

Resources.

Index.

Timothy M. Virtue, CISSP, CISA, CCE, CFE, CIPP/G, is an accomplished information security and risk management professional who specializes in the strategic application of information risk management methodologies to operational business goals and objectiv

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：Payment Card Industry Data Security Standard Handbook支付卡行业数据安全标准手册在线阅读

在线听书地址：Payment Card Industry Data Security Standard Handbook支付卡行业数据安全标准手册在线收听

在线购买地址：Payment Card Industry Data Security Standard Handbook支付卡行业数据安全标准手册在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

在线阅读本书

Clearly written and easy to use, Payment Card Industry Data Security Standard Handbook is your single source along the journey to compliance with the Payment Card Industry Data Security Standard (PCI DSS), addressing the payment card industry standard that includes requirements for security management, protection of customer account data, policies, procedures, network architecture, software design, and other critical protective measures. This all–inclusive resource facilitates a deeper understanding of how to put compliance into action while maintaining your business objectives.

• 作者：魏小河 发布时间：2017-04-08 00:04:14

  书中收入了很多文章，讲了很多具体的文章章法，适于对写文章感兴趣的人看。我自己看下来，倒是发现了一项基本功的重要性——词汇量。当然，词汇量仍然是第二位的，但是这个东西却决定了你文章的基础。我在这本书中就发现了许多生字、生词，如果你的词汇量更大，你表达的准确度和丰富性肯定也会相应增加，记生词不应该只是小学生做的事。

• 作者：起床钉子户 发布时间：2020-04-19 21:21:59

  中规中矩的教材，用来了解各流派的主要观点和研究成果很高效，最喜欢赖特的阶级理论。至于许多评论说的“又红又专”，大概受slf的教材荼毒太深，看到作者能比较中立客观地介绍各派理论而没有时不时跳出来说“他们的理论是错的”就觉得已经不错了……但经验材料太老，比较想看12年后的分层研究成果

• 作者：李妙生 发布时间：2019-03-05 00:16:06

  在真实与幻觉之间，我们真的不熟。

• 作者：momo 发布时间：2020-12-05 11:14:55

  冲冲冲

• 作者：rho0 发布时间：2015-11-02 18:14:55

  有工科力学的影子，但也适合物理系分析力学的学习

• 作者：石馬戒厳 发布时间：2011-05-12 10:59:46

  喜欢三国演义和大国崛起的人会喜欢这本书。赫连勃勃大王这个人不评价。

• 认清这些逻辑谬误，真正做到“机智如我”

  作者：风雨英雄 发布时间：2018-08-26 08:40:06

  05年的一个暑假，我来广州玩。那个时候路边还是可以摆摊卖东西的，我经过一摊在卖杂志的，老板是个阿姨，我听她大声地在喊：“大特价大特价，10元3本，10元3本。”我走过去选了3本，给了她10块钱。正想走的时候，发现另一本杂志的封面还挺好看，我就停下脚步又看了起来。然后觉得还是自己手中的好，就准备要走了。不料那个阿姨一把叫住我，说：“你还没给钱呢！”我说：“我已经给了啊！刚刚不是给你10块了吗？”阿姨说：“那10块不是那个男的给的吗？”

  我：“我不知道他给没给，我反正是给了！”

  阿姨：“那他一个大老爷们不可能坑我10块钱吧！”

  我：“我一个女孩子也不可能坑你10块钱啊！”

  ……

  最后结果是抱着我那三本杂志气冲冲地走了，一路上我就在想，这些小商贩真是信不过，以后不能跟所有的小商贩买东西。

  刚好最近看了《有用的逻辑学（第2版）》，我才发现，我犯了一个逻辑谬论，叫做“不当周延”。我其实就只是碰到了一个卖杂志的阿姨因为误会对我不友好，我就把所有的小商贩都列入了信不过的范围。

  

  《有用的逻辑学》封面

  《有用的逻辑学》作者是梅森·皮里，他是亚当·斯密研究所主席，曾为密歇根州希尔斯尔学院哲学与逻辑学荣誉客座教授。出版的专著超过40本，包括《提高你的智商》《谬误大全》等。

  《有用的逻辑学》这本书向我们介绍了日常生活中常见的87个逻辑谬误，包括了形式谬误和非形式谬误。

  一、形式谬误

  1.否定前提的结论

  这个指的是说法前后不一致，并有可能结论与前提相悖。比如我们现在朋友圈看到的微商，他们通常会跟我说：“这种乳胶枕头外面太多假的了，别人2百多块钱一个，怎么可能有好东西，肯定是骗你的。你看我这个就不一样了，质量好，含泰国天然乳胶，599元一个……”既然外面那么多假的，那我们又如何分辨你的真假呢？

  2.不当周延

  这个就是我开头举的自己的例子，那个卖杂志的阿姨只是“个别”的前提，而我就推出了“所有的”结论。还有一些情况，比如我们想买房子，跟着中介去看了之后，觉得实际上的位置与价格都与中介事先说的情况不一样，那也许我们会说“现在的中介都不靠谱！”我们不排除有个别中介不专业，但是不能对所有的中介下这个结论。

  二、非形式谬误

  1.隐蔽量化

  我哥是一名医生，刚毕业在医院上班的时候，总有好多人说他瘦。但是这个时候总一个声音会说：“你看到我那个也在医院上班的亲戚没有？他刚开始也是很瘦的，去医院上了几年班之后，就胖了，现在胖起来看着很精神呢！还有那个谁谁谁也是啊，刚开始很瘦，后来就胖了，在医院上班的人都会胖的。所以我说啊，你（我哥）以后也会变胖的！”

  事实上，这将近10年过去了，我哥还是一个瘦子，一天也没胖过。这就是隐蔽量化，那个声音在谈论的只是某些人，但听起他的意思说的就是：“所有医生都是胖子。”

  《有用的逻辑学》这本书中在这里也举了一个例子——“修车厂的技师都是骗子”。听起来就是所有的技师都是！这个数据真是太可怕了！这个其实就是表达语境不清晰，引起大家的误解。

  2.闪烁其词

  作者认为闪烁其词的特性之一就是不诚实。有意把话说得模糊不清，以便给日后留下圆回来的机会。比如我们开会时，领导常常会在台上给我们画大饼，他常常会说：“咱们只要完成了这2个季度的指标，明年我们就可以出国游！”事实上，到了第二年，等待我们的只是省内游，这个时候领导会说公司预算有限，而且我们前一年指标完成的并不是很好。

  3.再三重复

  这可跟我们平时听到的“重要的事情说3遍”不一样，因为我们说那可是重要的事情。再三重复谬误指的就是没有任何数据支撑，只靠简单重复三次同一个观点。比如我们经常看到的一些广告，记得多年前一个广告是这样的，先是念出公司的名字，然后就是十二生肖轮番上场，“XXX，鼠鼠鼠”“XXX，牛牛牛”……一直到最后一个生肖。这个广告好不好不在我们的讨论范围之内，但是我想说真的有人就是因为这个广告记住了十二生肖的顺序！

  4.赌徒的谬误

  我回老家的时候常常会看到身边一些大妈大爷热衷于买彩票，我有时会故意问他们：“买了那么多，中过一次没有啊？”他们通常会回答：“我都买了200多期了，这期也应该中了吧！”这就是梅森·皮里在这本书上说的赌徒的谬误。其实买彩票是个独立的事件，跟你前面买了多少次没有关系，就跟我们抛硬币一样，不能因为你前9次都是反面，第10次就是正面，这都是随机的，正面反面都有1/2的机会。

  类似这样的类型还有很多，《有用的逻辑学》这本书就向我们展示了这些类型和案例，供我们与现实中的情况对号入座，有了这本鉴定逻辑谬误的定典，分分钟识别他人的谬误、跳出这些逻辑陷阱，打开理性思考这扇大门。

• 历史长河，看人性之善恶

  作者：Isidora 发布时间：2012-10-17 10:13:01

  白鹿原

  我读的是北京十月文艺出版社的版本，是在看了王全安的电影之后。记得朋友曾说，电影和书本来就是两种不同的载体，没必要非拿来做比较。这里只论书，不谈电影。

  庄稼人的朴实

  书的中篇提到白的发家，是家到中落，先人熬活挣钱，把钱装入只能进不能出的木匣，分分毫毫攒起来，置房置地，讲究的是勤劳、本分。

  书的结尾提到鹿的发家，是源于马勺娃被炉头骂打操之后，学成烹饪手艺，报复了炉头，也告诫后人想要出头天就得受得住凌辱。

  家世的起源，形成了白鹿两姓为人处事的截然不同。

  旱季缺粮，乡党们背着棉花衣物进山，换成粮食，称“背粮”。鹿三要去背粮，白嘉轩喊孝武孝义跟着（这时孝义尚年幼），鹿三说走山路辛苦，嘉轩说所以才让娃娃跟着，他就懂得到底什么才是粮食了。这是白嘉轩对子女的教育，从禁止母亲白赵氏给娃娃买零食，到执行族规惩罚孝文，他没有丝毫的心软和动摇。

  冯尔康先生在《雍正传》里亦提到过，清兵入关后，对皇子要求是极严格的，读书习字骑马射箭，每日的功课内容繁多，卯时（凌晨五点）大臣们打着呵欠等待早朝，皇子们已经在书房里燃灯诵读了。

  晋商王家大院里有一副楹联我甚是喜欢，上联“映雪囊萤 读书应晓先忧后乐”，下联“披星戴月 创业当须务本求实”。晋商虽是生意人，对子女的教育却丝毫不逊色于官宦，讲究“学而优则贾”。

  白嘉轩算不得家业殷实，他起的作用仅仅是维持，把香火和家业延续下去，而不至于沦落到再次启用木匣子的地步，便无愧于祖先。雇了长工，雇的起麦客，他还是亲自下田务农，三个儿子从小也学着喂马耕田。长工鹿三日日睡在马号里填土铡草拌饲料，偶尔鹿三回家，白嘉轩就睡马号，毫不偷懒懈怠。而这雇佣关系里，亦无明显的上下阶级之分。嘉轩对鹿三，除了当做家庭的一分子，对他的勤劳朴实，也颇有几分敬重。

  抚慰人心的女性

      书中对女性的描写，尤其是女性的心理活动、生活细节、品质性格等笔墨不多，恰好对应了那个时代里女性在家族中的从属地位，依然恪守着三从四德，没有自己的声音。但这些隐匿在男性背后的女性，通过她们的沉默、隐忍、包容，却深深地影响着身边男人的成长、成熟和改变。待孝义娶亲时，白嘉轩格外慎重，反复思量了孝文孝武的媳妇，都不甚满意，他是顶重视女人对儿子的辅助作用，亲自去冷先生的中药堂相过，认为这女子聪敏灵醒，品德亦无可挑剔之处，方备厚礼请人说媒。

  1. 黑娃的媳妇玉凤

      黑娃在少不更事的时候遇见小娥，贪图性，陷入一种执拗的迷失状态。书里的男人都是木讷的，女性都是早熟的，每个新婚之夜，都是由女性担任引导、启蒙的角色。直至黑娃归顺保安团，戒了鸦片，娶了玉凤，洞房花烛夜他面对老秀才的女儿，竟自惭形秽地哭起来，始觉出过往种种（小娥、黑白牡丹）的龌龊，不堪回首。玉凤知书达理、举止优雅，对黑娃有无限宽容，他想读书就读书，不想读就不读，从不约束他的桀骜，不鄙夷他的过去。倒是如此的无为，令黑娃改邪归正，成了朱先生门下最好的学生。混账起来六亲不认的黑娃，终于在搬迁新居之后的那晚，紧紧搂抱着玉凤说“甭看我有那么多称兄道弟的朋友，贴心人儿还是你一个。”

  2. 朱先生的妻子朱白氏

  朱白氏像极了朱先生温厚的那一面，而没有他的固执、乖戾。朱先生为人清廉，她就住在白鹿书院陪他吃苦，朱先生有多次升官发财的机会却拒不接受，她也无怨言。有时我们真不好说，是嫁鸡随鸡秉承了鸡的习性，还是原本具备狗的性格所以嫁了狗又随了狗。白家的女儿，同出一门，一个嫁给朱先生，一个嫁给皮匠，俩人的脾气秉性以至整个的人生，呈现出天壤之别。朱白氏和嘉轩更像，和白家的血统更接近，混合了朱先生的文气、清高，成了合格的圣人的妻。朱先生临终前让她剃头，足见夫妻间一生一世的默契，儿子自称有好手艺，他仍由着朱白氏来剃，“你妈给我剃了一辈子头，我头上哪儿高哪儿低哪儿有条沟哪儿有道坎，你妈都心里有底儿。”这岂止是在说剃头，是说妻子对自己的了解、相知。知遇之恩，是我认为这世上最难以回报的恩情之一。

  3. 白嘉轩的妻子仙草

  在不明不白地死过六个前任下，仙草拴着一腰小棒槌嫁进白家，第一夜，不忍心丈夫扫兴，抱着赴死的危险和他同房。瘟疫来时，嘉轩让家室出去避难，仙草执意留下陪他。当看到仙草吐出绿色的秽物，嘉轩抓着仙草的胳膊哭了，像个孩子似的说“啊呀天呀，你走了丢下我咋活呀”这是仙草平生第一次看到丈夫如此失态。

  打进入白家，仙草一直勤劳地操持家务。孝文娶妻后，她荣升为婆婆，嘉轩遇事方始征求和尊重她的意见，她欢喜，却依然顺从着嘉轩，只有当嘉轩对孝文、对灵灵过于绝情的时候，仙草会哭着骂他反抗他，却无济于事。这个女人从新婚夜赴死的勇气中就表现出她的果敢，那一晚，嘉轩听她的，此后一生，她都听嘉轩的。

  4. 至于小娥

  小娥无遗是封建体制的牺牲品。作为郭举人的二房，兼职泡枣，命运并没有留给她太多选择的余地。她经历过四个男人，郭举人、黑娃、鹿子霖、白孝文，其中黑娃和孝文都是为了她而身败名裂，被驱逐出家门。小娥实则是个随波逐流的角色，哪个男人能养活她，她就靠哪个，男人让她做什么，她就照做，没有那么多礼仪廉耻的讲究和是非的判断，只为活个人生，毕竟在兵荒马乱的年代，活着确实不易。

  这个人物身上本无所谓善恶。却是小娥死后附身鹿三的桥段，作者赋予了她十足的奸邪并推向极致。她借用鹿三年老的身体出尽洋相，报复、咒骂、媚态横生，用堕落到底的架势和道德卫士白嘉轩抗衡。瘟疫、白蛾、托梦，迷信的荒唐给这段恩怨填满色彩，加剧了二者之间的矛盾。最终白嘉轩胜了，力排众议修起六棱塔，将小娥禁锢在塔底永世不得超生。

  论人性

  我始终认为人性无好坏之分，同一个人身上必定兼具善恶两面，区别无非各占的比例多少罢了。人做好事的时候，不见得完全无私心，做坏事的时候，也不真是有意置他人于死地。所以人性复杂，人性难辨。最近读白鹿原，我才反思读书的意义究竟何在。上学时学习数理化专业课，这些科学式的教育是人的外部技能。而学校之外的读书，无目的性无功利性的读书，才算得真正的读书，让我们学会去芜存菁，区分人性之善恶，把生命中那些不重要的、自私的、贪婪的杂质统统撇净，活的更明朗更豁达。

  1. 白嘉轩

  黑娃形容他“腰杆挺的太直了”，的确是白嘉轩为人的写照。他恪守祖制，遵守乡约，无论世道反正，专心种他的庄稼，不看热闹，不皈依帮派。鹿子霖也好，鹿兆谦也罢，作威作福的时候，他不去巴结，人家上门求他请他，该拒绝的他依然拒绝，不留情面；这些人被批斗被推下台，能帮的忙尽量帮，拉着老脸拼着老命去担保。他是个坦荡的人，不做偷偷摸摸的事。正是这样的坦荡，为他赢得族长的尊严和声望。临到鹿子霖疯了，白嘉轩心里想，这辈子仅做过的亏心事，是拿家里的天字地换了鹿家现出白鹿的坡地。此时，他多少有些愧对子霖。两家的恩恩怨怨，早已不能用是非对错来判定。白鹿原上，除了白姓，就是鹿姓，注定了白嘉轩再瞧不起鹿子霖，他们也是相依相生。

  2. 黑娃

  黑娃本性是善良的，他的错误源于他无知，易受诱惑，易被兄弟情义冲昏头脑。对于恶待他的人，欺骗他的人，他又没有嘉轩那股以德报怨的气量。他是直到娶了玉凤，想读书，拜了朱先生，才懂得感悟人性的善恶，辨别是非，此前的人生皆是混沌、是荒芜，是你对我好我就对你好、你对我不好我就打断你的腰的单纯，所以他分不清嘉轩和子霖在他身上分别的用意，误了好心，便宜了坏人。命运亏待他的是耍了半辈子的混，终于学好了，成个堂正的人了，被白孝文一着暗算为冤魂。

  3. 白孝文

  孝文就简单的多，他比小娥的劣性还要根深蒂固。即使他从土壕沟里翻身重活，当了营长当了县长，嘉轩是已然在心里和这个儿子划清界限。

  4. 鹿兆鹏

      鹿兆鹏一直是让我摸不清品性的角色。他加入共产党，多次策划和领导革命，在夹缝中逆流而上，却总缺少一股革命党人的正气，不坦荡不磊落，不及兆海。在白鹿书院和田福贤撞个正面，翻墙逃走时，朱先生便言语“都不是君子”。大拇指芒儿的死是迷，黑娃含冤无从昭雪，兆鹏不知去向亦是个迷。孝文是真小人，他就是十足的伪君子，往往，伪君子比真小人更可怕。

  所谓圣人

  人世之格局有大有小。书里描述的各色人等，多是活在人世的小格局里乱了纷争。白嘉轩每遇到人生大事，便去寻求朱先生点拨，擦着人世小格局的边，立身于乱世。朱先生脱离了小格局，混入大格局，为民请命劝退官兵，教书育人编纂县志，白发之年还联合八位老先生壮志赴前线抗日，他不能改变历史，却绝对是史册上务必留名的一个人。冷先生呢，如他的姓氏，他对生命的泰然和冷漠，使他绝然超脱于大格局之外，世道是青天白日或五星闪耀，对他都无丝毫影响。

  1. 朱先生

  朱先生的很多预言都令我有“瞎猫撞上死耗子”的感觉，尤其他年轻时外出闯荡不得志，回到村里断了几桩家长里短，从此就成了圣人，难免荒唐。但他能够不计较尘世得失，使白鹿书院独立于乱世之中，国民党、共产党、农协会、土匪，都不敢在书院造次，对朱先生礼貌待之。朱先生亦不偏心，待众生平等。颇有乱世飘摇，众人皆醉我独醒的清高。

  而红卫兵从他坟墓里挖出的粘合转，更将朱先生的未卜先知推向神的境地。

  2. 冷先生

      书里只道朱先生是圣人，而我眼里冷先生亦是圣人。富人请他看病封金赏银他收，穷人看病没钱赊账他也不嫌弃，富人用轿子用牛车他去，穷人请他步行他也去。尤其是他搭救鹿兆鹏时，倾尽全部家产，鹿子霖问他麻包里装了多少硬洋，他说他向来不数钱，这钱送给田福贤，“摞响也罢摞不响也罢，反正摞出手我就不管它了。”此谓尽人事，听天命，对这个不孝顺的女婿亦能将钱财抛的轻若鸿毛，真真是他对人世最深的看透。

      嘉轩对朱先生是敬为圣人贤人，对这个铁面的冷先生，倒更亲切自然，像朋友，他们常常不说话，抽着水烟，默默地坐着，时间不早了，嘉轩就起身回家。这是人与人之间的信任。

      我向来喜欢这种以小见大、以家族命运窥看大时代变迁的题材，如《京华烟云》、《悲情城市》，人世的很多事，在当下，我们是难分辨其影响意义的，往往时过境迁，才发现当初那么件不起眼的小事，竟成了命运的转折点。人物就在这时代变迁中沉浮，颠簸出善恶。