معيار نظام إدارة أمن المعلومات - آيزو 27001

يركز المعيار آيزو 27001 على حماية معلومات المؤسسة على مستوى الخصوصية، السلامة والقدرة على الوصول. ينجز هذا العمل من خلال إيجاد المشاكل المحتملة التي يمكن أن تحدث للمعلومات (مايسمى تقييم الخطر)، ومن ثم تحديد الاحتياجات المطلوبة لمنع مثل هذه المشاكل من الحدوث (مايسمى تقليل المخاطر أو معالجة المخاطر). وبناء عليه فإن فلسفة المعيار آيزو 27001 تقوم على أساس إدارة المخاطر: إيجاد مكامن الأخطار، ومن ثم معالجتها بطريقة منهجية.
ستعمل شركة التميز للاستشارات وأمن المعلومات على تقديم المساعدة للمؤسسات الليبية فيما يخص تطبيق نظام إدارة أمن المعلومات من خلال مهندسيها لتغطية جميع المتطلبات الضرورية وتنفيذ ضوابط الحماية حسب ما سيتم سرده ضمن بيان التطابق بحيث يتم وضع أدوات الحماية في مكانها المناسب وضمن أفضل ميزانية وتوقيت.

معيار أمن بيانات صناعة بطاقات الدفع الائتمانية PCI DSS

معيار أمن بيانات صناعة بطاقة الدفع الإئتمانية (PCI DSS) هو معيار صمم لدعم وتعزيز حماية بيانات حاملي البطاقات الإئتمانية وضمان الالتزام الدولي بمقياس موحد لتقييم ذلك.
يعمل الالتزام بالمعيار على تزويد المؤسسات المالية، مقدمي الخدمات وجميع الأطراف المشتركة في التعامل مع بيانات حامل البطاقة بداية من نقاط البيع، التاجر، العملاء الماليين، المصدرين، مقدمي الخدمة والمصرف المشتري بالمبادئ الاساسية للمتطلبات التشغيلية والتقنية المصممة لحماية بيانات الحسابات الخاصة بحاملي البطاقات.
كما ينطبق المعيار على جميع الهيئات الأخرى التي تعمل على تخزين، معالجة أو نقل بيانات حاملي البطاقات (CHD) و/أو بينات المصادقة الحساسة (SAD).