自我评估问卷（SAQ）

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

自我评估问卷 (SAQ)最常用于支付卡行业数据安全标准 (PCI-DSS)领域，以确定商户或服务提供商是否符合 PCI-DSS 标准。SAQ 共有 8 种不同的类型，每种类型都适用于处理 PCI 信息的不同类型组织。这 8 种类型如下所示：

您如何处理信用卡和持卡人数据决定了您的企业需要填写哪种 SAQ。例如，如果您没有实体店，并且所有产品都通过第三方在线销售，那么您可能符合 SAQ A 或 SAQ A-EP 的资格。如果您有实体店，可以通过互联网处理信用卡，并且存储客户信用卡数据，那么您可能符合 SAQ D 的资格。

交易量决定审计要求

除了完成 PCI 合规性 SAQ 之外，中小企业还需要考虑一个次要指标——交易量。PCI-DSS 还规定了交易量的范围，这决定了您是否可以自行评估（每年低于 20,000 万笔信用卡交易），以及如果您的合规级别为 2 级或 1 级，是否必须聘请外部 QSA（合格安全评估师）对您的公司进行审计。

这对于中小企业来说意味着什么？

SAQ（自我评估问卷）不仅是合规路线图，更是提升网络安全的路线图。填写 PCI SAQ 是确保您不遗漏任何业务安全要求的最佳方法之一。此外，商户处理机构不愿与不安全的企业合作，因此他们通常要求每个商户提供 PCI SAQ 作为支付安全的证明。如果您的组织使用 PCI 数据，那么您可能已经完成或需要完成 SAQ，请参考上表，了解哪些 SAQ 适用于您的业务。完成 SAQ 可以帮助您确定应该采取哪些措施，但以下信息将帮助您进一步改善网络安全状况。  

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关 PCI 合规性和 PCI SAQ 的更多信息，请观看这个 2 分钟的简短视频：

来源： 

安全指标

PCI 安全标准

Vzájemnost

延伸阅读：

PCI合规性概述

MSP 应该要求进行风险评估

相关术语：

PCI-DSS

风险评估

AES加密

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。