स्व-मूल्यांकन प्रश्नावली (SAQ)

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

स्व -मूल्यांकन प्रश्नावली (एसएक्यू) का उपयोग आमतौर पर भुगतान कार्ड उद्योग डेटा सुरक्षा मानक (पीसीआई-डीएसएस) के क्षेत्र में यह निर्धारित करने के लिए किया जाता है कि कोई व्यापारी या सेवा प्रदाता पीसीआई-डीएसएस मानकों का अनुपालन करता है या नहीं। एसएक्यू के 8 अलग-अलग प्रकार हैं, जिनमें से प्रत्येक पीसीआई जानकारी को संभालने वाले विभिन्न प्रकार के संगठनों के लिए है। ये 8 अलग-अलग प्रकार नीचे दिए गए हैं:

आप क्रेडिट कार्ड कैसे प्रोसेस करते हैं और कार्डधारक डेटा कैसे संभालते हैं, यह तय करता है कि आपके व्यवसाय को कौन सा SAQ भरना होगा। उदाहरण के लिए, अगर आपका कोई स्टोरफ्रंट नहीं है और आपके सभी उत्पाद किसी तृतीय पक्ष के माध्यम से ऑनलाइन बेचे जाते हैं, तो आप संभवतः SAQ A या SAQ A-EP के लिए योग्य हैं। अगर आपका कोई स्टोरफ्रंट है जो इंटरनेट के माध्यम से क्रेडिट कार्ड प्रोसेस करता है और आप ग्राहकों के क्रेडिट कार्ड डेटा भी संग्रहीत करते हैं, तो आप संभवतः SAQ D व्यापारी हैं।

लेन-देन की मात्रा ऑडिट आवश्यकताओं को निर्धारित करती है

अपनी PCI अनुपालन आवश्यकताओं के लिए SAQ पूरा करने के अलावा, SMBs को एक द्वितीयक मीट्रिक पर भी विचार करना चाहिए – वह है लेन-देन की मात्रा। PCI-DSS में लेन-देन की मात्रा की सीमाएँ भी होती हैं जो यह निर्धारित करती हैं कि क्या आप स्वयं मूल्यांकन कर सकते हैं (प्रति वर्ष 20,000 से कम क्रेडिट कार्ड लेनदेन) और क्या आपको अपनी कंपनी का ऑडिट करने के लिए किसी बाहरी QSA (योग्य सुरक्षा निर्धारक) को नियुक्त करना चाहिए, जहाँ आप स्तर 2 या स्तर 1 अनुपालन स्तर पर हैं।

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

SAQ या स्व-मूल्यांकन प्रश्नावली केवल अनुपालन का रोडमैप नहीं है; यह बेहतर साइबर सुरक्षा का रोडमैप भी है। PCI SAQ भरना यह सुनिश्चित करने के सर्वोत्तम तरीकों में से एक है कि आप किसी भी व्यावसायिक सुरक्षा आवश्यकता को पूरा करने से चूक न जाएँ। इसके अलावा, व्यापारी प्रोसेसर असुरक्षित व्यवसायों के साथ काम नहीं करना चाहते, इसलिए वे आमतौर पर प्रत्येक व्यापारी से भुगतान सुरक्षा के प्रमाण के रूप में PCI SAQ प्रदान करने की अपेक्षा करते हैं। यदि आपका संगठन PCI डेटा के साथ काम करता है, तो संभवतः आपने SAQ पूरा कर लिया है या आपको पूरा करने की आवश्यकता है, ऊपर दी गई तालिका देखें कि आपके व्यवसाय के लिए कौन सा SAQ लागू है। अपने SAQ के माध्यम से काम करने से आपको यह तय करने में मदद मिलेगी कि आपको क्या करना चाहिए, लेकिन नीचे दी गई जानकारी आपकी साइबर सुरक्षा को और भी बेहतर बनाने में आपकी मदद करेगी।  

अतिरिक्त साइबर सुरक्षा अनुशंसाएँ

इसके अतिरिक्त, नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

PCI अनुपालन और PCI SAQs के बारे में अधिक जानने के लिए, यह 2 मिनट का छोटा वीडियो देखें:

सूत्रों का कहना है: 

सुरक्षा मेट्रिक्स

पीसीआई सुरक्षा मानक

आदान - प्रदान करना

अतिरिक्त पढ़ना:

PCI अनुपालन का अवलोकन

एमएसपी को जोखिम आकलन की आवश्यकता होनी चाहिए

संबंधित शर्तें:

पीसीआई-DSS

जोखिम मूल्यांकन

एईएस एन्क्रिप्शन

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।